Buenas prácticas

Al utilizar webhooks es importante implementar buenas prácticas para asegurar que tus webhooks se encuentren seguros, y que tu integración con Fintoc funcione manera correcta.

Tipos de Eventos

Tu webhook debe estar configurado de tal forma que escuche solo los eventos necesarios para que tu aplicación funcione correctamente. No recomendamos escuchar eventos que innecesarios, ya que solo agregará carga a tu servidor.

Evita duplicación de Eventos

Fintoc puede llegar a enviar un mismo evento más de una vez por distintas razones. Por lo mismo, es importante que tu webhook endpoint agregue lógica de idempotencia al recibir eventos. Una forma de hacer esto es almacenando el id de cada evento después de ser procesado y descartándolo si es recibido nuevamente.

Seguridad

Fintoc requiere que la URL de tu webhook endpoint se encuentre protegida por un certificado que permita recibir peticiones HTTPs. De no ser así, Fintoc no enviará eventos a tu servidor.

Por último, recomendamos siempre verificar que los Eventos recibidos sean de Fintoc