Webhooks firmados
Envía un evento a tu servidor y verifica su firma antes de procesarlo.
Crear la conexión
- Utilice un punto final HTTPS que resuelva en una dirección pública permitida.
- Genere un secreto de firma dedicado y guárdelo en el entorno secreto del servidor receptor.
- Elija el formulario o regla de enrutamiento y publique la conexión.
Evento ilustrativo
| Encabezado/valor | Significado |
|---|---|
| X-LittleReply-Event | Identificador de evento |
| X-LittleReply-Timestamp | Marca de tiempo en segundos |
| X-LittleReply-Signature | sha256= seguido del HMAC SHA-256 de marca de tiempo + punto + cuerpo sin formato |
| submission.accepted | Evento de aceptación; no significa entrega de correo electrónico |
JSON: evento ilustrativo
{
"version": 1,
"event": "submission.accepted",
"event_id": "identificador-unico",
"submission_id": "identificador-del-envio",
"form_id": "identificador-del-formulario",
"created_at": "2026-10-14T12:00:00Z",
"fields": {
"name": "Taylor",
"message": "Consulta sobre el producto"
}
}Verificar antes de efectos secundarios
Verifique la firma con el cuerpo sin formato, rechace eventos obsoletos o reproducidos y haga que el receptor sea idempotente utilizando el identificador de evento.
Documentación revisada el 20 de octubre de 2026Sugerir una mejora →