Webhook 通知

本地模拟:投递只会到内置的模拟接收端,本环境不会向你填写的 URL 发出任何请求。

端点

添加端点

订阅事件

验证签名

每个请求都带 Orbit-Signature: t=<Unix 秒>,v1=<十六进制>。用你的密钥对 "<t>.<原始请求体>" 计算 HMAC-SHA256,用常量时间比较,并拒绝超过 5 分钟的时间戳。用 Orbit-Webhook-Id 去重。

失败的投递(5xx、408、429、超时)会在 30 秒、2 分钟、10 分钟、1 小时、4 小时后重试,最多 6 次。其他 4xx 和重定向不重试。