Vou adicionar webhooks de pagamento em crypto

Um webhook que marca um pedido como pago é o endpoint mais atacado na sua aplicação. Se alguém consegue forjar, qualquer um consegue obter produtos de graça. Eu configuro o lado de recebimento corretamente.

Escrevo o handler do webhook na sua stack e faço com que ele funcione corretamente contra os casos que realmente quebram a produção:

- Assinatura HMAC verificada sobre o corpo bruto da requisição, em tempo constante

- Janela de replay aplicada, para que uma requisição capturada não possa ser reenviada depois

- Idempotência por ID do evento, para que uma entrega duplicada não possa completar um pedido duas vezes

- Eventos fora de ordem e atrasados tratados ao invés de confiar cegamente

- Testes automatizados para cada um dos itens acima, para que você possa ver funcionando

Funciona com Stripe, Coinbase Commerce, BTCPay, NOWPayments ou um remetente personalizado. Python, FastAPI, Django, Flask, Node, Express. Me diga quem é o remetente e qual a stack.

A entrega é um pull request ou um patch no seu repositório, com os testes e uma nota curta explicando o que eu mudei e por quê.

Tudo é tratado por escrito através das mensagens do Fiverr. Sem chamadas ou reuniões necessárias — envie a documentação do seu remetente e uma descrição do seu modelo de pedido, e eu responderei com o escopo antes de você fazer o pedido.