Stripe Webhooks 幂等与签名治理（2025）

Stripe Webhooks 幂等与签名治理（2025）一、签名与安全签名校验：验证 `Stripe-Signature`；控制时间窗与重放。白名单：回调目标受控与证书校验，避免滥用。

二、幂等与重试幂等键：以事件 ID/业务键去重；缓存成功结果。重试与死信：退避与上限；失败进入 DLQ 并审计。

三、观测与审计指标：失败率与延迟与影响面；集中看板。审计：记录处理链路与修复动作，满足合规。注意事项关键词与分类与描述与正文一致；与业务账务对账协同。