Короткий ответ и границы сценария
Webhook нужно проектировать как доставляемое повторно сообщение: быстро проверить подпись, надёжно сохранить событие и отделить HTTP-ответ от долгой продуктовой операции. Материал рассчитан на backend-разработчика, который хочет переживать таймауты, перезапуски и временные ошибки зависимостей. Сначала определите бизнес-объект, который изменится после оплаты: заказ, бронь, период доступа, лицензия или обязательство перед клиентом.
Callback приходит во время недоступности CRM. Обработчик проверяет подпись, атомарно сохраняет событие и отвечает 2xx, а worker повторяет синхронизацию отдельно. Повтор webhook видит тот же ключ и не выдаёт товар второй раз. Это конкретный пример модели, а не универсальное разрешение для любой категории. Условия подключения, способы оплаты и документы подтверждаются для проекта во время модерации.
Интеграция платежей — это протокол состояний, а не один HTTP-запрос. Сервер проекта создаёт платёж, сохраняет payment_id и pay_url, отдаёт ссылку клиенту, принимает подписанные события и идемпотентно меняет заказ. Каждый переход должен быть наблюдаемым и повторяемым.
Как выбрать рабочий вариант
Сравнивайте варианты по тому, какое действие нужно подтвердить и кто отвечает за следующий шаг. В таблице — три контрольные точки именно для темы «повторная доставка webhook платежа».
| Контрольная точка | Как зафиксировать | С чем связать |
|---|---|---|
| raw body | Записать принятое решение, владельца и критерий готовности. | быстрый ответ 2xx и внутренний order_id. |
| проверка подписи | Сохранить выбранное значение и версию условий. | очередь обработки и ожидаемый результат. |
| уникальный event key | Определить проверку, состояние ошибки и безопасный повтор. | dead-letter разбор, payment_id и время обработки. |
Шесть точек, которые определяют результат
raw body
Контрольная точка «raw body» задаёт исходные данные для материала «Повторная доставка webhook: как не потерять платёжное событие». Зафиксируйте решение в карточке заказа до создания платежа, чтобы повторный запрос не создавал новую продажу случайно.
проверка подписи
Пункт «проверка подписи» должен быть понятен покупателю до перехода в форму: покажите сумму, назначение и ожидаемый результат. Интерфейс отдельно объясняет ожидание, успех, отмену и истечение, не подменяя серверный статус красивым экраном.
уникальный event key
Для пункта «уникальный event key» определите техническое доказательство завершения: проверенное событие, совпавшие сумма и валюта, известные order_id и payment_id. Только после этой проверки запускайте продуктовую выдачу или исполнение заказа.
быстрый ответ 2xx
У элемента «быстрый ответ 2xx» должен быть владелец исключений. Ему нужна история попыток и правило, которое объясняет, можно ли безопасно повторить создание, отправку ссылки или выдачу без доступа к API-ключам.
очередь обработки
Требование «очередь обработки» проверьте повторной доставкой callback. Два одинаковых события не должны дважды продлевать доступ, резервировать место, начислять баланс или отправлять товар; ограничение фиксируют на уровне данных.
dead-letter разбор
Для точки «dead-letter разбор» заранее опишите возврат, спор и задержку результата. Покупателю нужен понятный канал поддержки, а команде — связь между исходным заказом, платежом, документом и обратной операцией.
Пошаговая схема
- raw body. Ограничьте таймаут исходящего запроса и логируйте trace-id без ключей и персональных данных. Запишите входные данные, ответственного и условие завершения. Если нужен денежный результат, сообщение пользователя и визуальный редирект не заменяют проверенный серверный статус.
- проверка подписи. Генерируйте уникальный X-Nonce для каждой попытки, но сохраняйте order_id при безопасном повторе создания. Запишите входные данные, ответственного и условие завершения. Если нужен денежный результат, сообщение пользователя и визуальный редирект не заменяют проверенный серверный статус.
- уникальный event key. Сохраняйте raw body webhook до проверки подписи и сравнивайте HMAC в constant-time режиме. Запишите входные данные, ответственного и условие завершения. Если нужен денежный результат, сообщение пользователя и визуальный редирект не заменяют проверенный серверный статус.
- быстрый ответ 2xx. Обрабатывайте payment.paid, payment.canceled и payment.expired как явные состояния. Запишите входные данные, ответственного и условие завершения. Если нужен денежный результат, сообщение пользователя и визуальный редирект не заменяют проверенный серверный статус.
- очередь обработки. Проверяйте интеграцию тестовыми сценариями, включая повтор события и недоступность вашего callback URL. Запишите входные данные, ответственного и условие завершения. Если нужен денежный результат, сообщение пользователя и визуальный редирект не заменяют проверенный серверный статус.
Шестая точка — dead-letter разбор — завершает цикл. Она должна быть видна в личном кабинете или внутренней системе проекта, чтобы поддержка могла восстановить ход операции без доступа к секретным ключам и без просьбы прислать скриншот.
Как собрать сценарий на RollyPay
Backend создаёт платёж методом POST /api/v1/payments. Для задачи «повторная доставка webhook платежа» он передаёт X-API-Key, новый X-Nonce и стабильный order_id, связанный с пунктом «raw body». В ответ сохраняются payment_id и pay_url.
Результат приходит на callback_url. До JSON-разбора сервер проверяет X-Signature как HMAC-SHA256 от X-Timestamp + "." + raw body, затем сверяет сумму, валюту, order_id и ожидаемый переход «уникальный event key».
Выдача по payment.paid защищается уникальным ключом, связанным с «очередь обработки». payment.canceled и payment.expired закрывают попытку, но не стирают историю; повтор события заканчивается тем же итогом без повторного побочного эффекта.
Для темы «Повторная доставка webhook: как не потерять платёжное событие» условия и варианты подключения собраны на странице решения RollyPay. Там можно сопоставить сценарий с продуктом, а здесь сохранить инструкцию и контрольные детали для реализации.
Частые ошибки
Нет внутреннего объекта продажи. Пункт «raw body» существует только в переписке, поэтому платёж нельзя однозначно связать с товаром или обязательством. Сначала создайте внутренний заказ и только затем внешний платёж.
Интерфейс принят за доказательство. Пункт «проверка подписи» может быть кнопкой, QR, ссылкой или экраном возврата. Денежный результат всё равно подтверждают серверное состояние и проверенное событие.
Разорваны данные процесса. Пункты «уникальный event key» и «очередь обработки» должны быть связаны через order_id, payment_id, сумму, валюту и последнее событие. Тогда повтор или позднее подтверждение обрабатываются безопасно.
Нет владельца исключений. Пункт «dead-letter разбор» включает возврат, истечение, спор и сбой доставки. Для каждого случая нужны статус, ответственная роль и понятное сообщение покупателю.
Что проверить до публикации
Для server-to-server запросов RollyPay используется X-API-Key, а X-Nonce защищает от повтора одного запроса. Уникальный order_id является естественным ключом идемпотентности создания платежа. Секреты хранятся только на backend и не попадают в браузер, мобильный клиент или репозиторий.
Webhook подписывается HMAC-SHA256 по строке X-Timestamp, точка и исходное тело запроса. Проверка выполняется до JSON-разбора; после неё обработчик сверяет событие, сумму, валюту и заказ, фиксирует event/payment_id и отвечает 2xx только после надёжного сохранения результата.
- Категория проекта и предмет продажи описаны одинаково на сайте, в боте и в заявке на подключение.
- Цена, валюта, срок действия предложения и правила возврата видны до оплаты.
- Секреты находятся только на сервере, а журнал не содержит API-ключей и полного тела с чувствительными данными.
- Успех, отмена, истечение, повтор события и недоступность callback проверены до реальных продаж.
- Налоговый или кассовый документ создаётся по правилам статуса продавца и связан с заказом.