Oggetti

WebhookSecret

Segreto di firma, mostrato una sola volta.

Campi

secretstringobbligatorio
whsec_ seguito da 32 byte in base64 (i nuovi segreti usano l’alfabeto standard con padding, quelli meno recenti usano base64url). Conservalo sul lato del ricevitore; non compare mai più nelle risposte dell’API. La chiave di firma di Standard Webhooks è la decodifica base64 della parte dopo whsec_.
previous_valid_untilstring (date-time) | null
Fino a quando il segreto precedente viene ancora accettato (dopo una rotazione). null alla creazione.