AdAce AdsПідписані вебхуки для інцидентів моніторів
Інциденти найкорисніші там, де ваша команда вже працює. Вебхуки доставляють їх на будь-який ендпоінт HTTPS — підписаними, тож отримувач може бути впевнений у їхній автентичності.
Що робить
Кожен інцидент надсилається як JSON POST із заголовком X-AdAce-Signature у форматі t=timestamp,v1=signature, де підпис — це HMAC-SHA256, створений за допомогою вашого секретного ключа. Отримувач повторно обчислює його для перевірки відправника та цілісності даних. Доставка повторюється до трьох разів із поступовим збільшенням інтервалу.
Адреси вебхуків повинні використовувати HTTPS на публічному хості, без облікових даних в URL; приватні та службові IP-адреси відхиляються, а переспрямування не підтримуються.
Чим корисно
- Інтегруйте сповіщення з чатами, системами чергування або CRM.
- Перевірена автентичність кожного повідомлення.
- Надійна доставка з повторними спробами.
Як налаштувати
- Підготуйте HTTPS-ендпоінт, який перевіряє підпис.
- У налаштуваннях монітора додайте URL вебхука та секретний ключ.
- Запустіть тест або дочекайтеся наступного інциденту й перевірте свій приймач.
Варто знати
- Зберігайте секретний ключ вебхука в таємниці; замініть його, якщо стався витік.
- Корисне навантаження містить деталі інциденту, а не токени доступу.
Спробуйте на своїх кабінетах
Створіть робочий простір, підключіть Google або Meta в кілька кліків і побачте свої кабінети чітко. Зміни проходять погодження або дозволяються налаштованою вами політикою.
Створити простір