फॉरवर्ड कमीशन स्ट्राइप कनेक्ट वेबहुक, जो सभी पर कुछ भी नहीं पहुंचता

शिप

23 सितंबर 2026 को 10:28 am बजे UTC

लेखक

Kamo

Commit

b69a594

आयोग सेवा रजिस्टर ************* स्ट्राइप (ऑर्गस्ट्रिपसेटअप सर्विस) के साथ सीधे, लेकिन कोई / एपीआई / कमीशन /* आगे इस गेटवे में कहीं भी मौजूद है - प्रत्येक कॉलबैक 404'd at एज और कमीशन भुगतान वास्तव में स्ट्राइप के खिलाफ कभी भी पुनर्निर्माण नहीं करते हैं बसा हुआ। गाड़ी एसएमएस और चेकलिस्ट अंतराल के रूप में बग के समान वर्ग पहले से ही यहाँ तय किया गया है: एक पथ यह प्रवेश द्वार आगे नहीं है बस इंटरनेट से पहुंचने योग्य, और असफलता दूर से अदृश्य है पक्ष। जोड़ा गया Commission.service.url ************* क्यूबेक्टल, पोर्ट 80) और एक के साथ लाइव क्लस्टर के खिलाफ पुष्टि की वास्तव में ************* -- कच्चे शरीर और स्ट्रिप-सिग्नचर पासथ्रू, कोई सत्र या पहचान हेडर नहीं, /api/billing/webhooks/stripe and/api/commerce/webhooks/* के समान आकार। निश्चित रूप से एक सामान्य / एपीआई / कमीशन / ** वाइल्डकार्ड नहीं: कमीशनसर्विस की स्वयं के आंतरिकAuth Filter उस सेवा पर हर चीज़ की रक्षा करता है जिस पर केवल सेवा की जाती है। साझा X-Internal-Auth रहस्य, समान ट्रस्ट सीमा /api/voip/sms/templates carve-out बचाता है। आयोगवेबहुकForwardTest मानचित्रण को कवर करता है, कि कोई वाइल्डकार्ड लीक नहीं करता है बाकी की सेवा, और यह कि अपस्ट्रीम अनुरोध सटीक शरीर को करता है बाइट्स और स्ट्रिप-सिग्नचर जबकि एक spoofed X-Org-Id, एक अनुमान लगाया X-Internal-Auth, प्राधिकरण और कुकी सभी अनुपस्थित हैं। यहां शामिल नहीं है और सीधे कमीशन सेवा में कार्रवाई की जरूरत है: आयोगसेवा का आंतरिक लेखा परीक्षक ************* दस्तावेज है कि "/webhook/stripe/** इस फिल्टर के पीछे नहीं है" क्योंकि स्ट्राइप एक आंतरिक रहस्य नहीं भेज सकता है, लेकिन इसकी वास्तविक PROTECTED PREFIX है "/api/commissions" - जो वेबहुक पथ के साथ शुरू होता है। फिल्टर जैसा कि लिखा जाता है कि इस सेवा तक पहुंचने के बाद स्ट्रिप की अपनी कॉलबैक होगी, अपनी खुद की doc टिप्पणी के विपरीत। यह एक carve-out की जरूरत है (उदाहरण के लिए छोड़कर) ************* के साथ शुरू होने वाले पथ आगे उपयोगी एंड-टू-एंड है।.