Webhook 设计与签名重试治理（2025）

Webhook 设计与签名重试治理（2025）Webhook 作为事件投递通道，需要在安全与可靠性上工程治理。一、签名与安全HMAC 签名：对消息体与时间戳进行签名与校验。回调白名单：限制目标地址与证书校验。二、重试与幂等重试策略：退避与最大次数与死信队列。幂等：以事件 ID 或 Idempotency-Key 去重。三、回放与审计回放：对失败或需要复核的事件进行回放。审计：保留投递日志与响应，支持合规检查。注意事项关键词、分类与描述与正文一致；机制与策略为通用与可验证实践。与网关与安全策略协同统一。