2026.10.3
Webhooks nach Standard Webhooks
Webhooks lassen sich jetzt mit jeder Bibliothek für Standard Webhooks prüfen.
Neu
Jeder Webhook trägt jetzt die Header
webhook-id,webhook-timestampundwebhook-signature.X-Signature-256bleibt erhalten.Das Secret erzeugt jetzt LIVCK und zeigt es dir einmal an. Webhooks ohne Secret bekommen automatisch eins. Erneuerst du es, signiert das alte noch 24 Stunden in
webhook-signaturemit.X-Signature-256wechselt sofort.Jede Zustellung zeigt ihre Ereignis-ID und bei einem Fehler den Grund, etwa Timeout oder DNS. Wiederholungen tragen dieselbe ID, so erkennst du doppelte Zustellungen. Auch an Webhooks deiner Abonnenten versuchen wir es bei einem Fehler erneut.
Behoben
Ein Webhook gilt nur noch als zugestellt, wenn dein Endpunkt mit 2xx antwortet. Bisher zählte auch eine Weiterleitung, obwohl dein Endpunkt nichts bekam. Weiterleitungen folgen wir nicht mehr. Leitet dein Endpunkt um, trag die Zieladresse direkt ein.
Testen schickt jetzt einen signierten Beispiel-Alarm im echten Format. Bisher kam eine unsignierte Nachricht, die Empfänger mit Signaturprüfung abgelehnt haben.