Webhook 通知
本地模拟:投递只会到内置的模拟接收端,本环境不会向你填写的 URL 发出任何请求。
端点
验证签名
每个请求都带 Orbit-Signature: t=<Unix 秒>,v1=<十六进制>。用你的密钥对 "<t>.<原始请求体>" 计算 HMAC-SHA256,用常量时间比较,并拒绝超过 5 分钟的时间戳。用 Orbit-Webhook-Id 去重。
失败的投递(5xx、408、429、超时)会在 30 秒、2 分钟、10 分钟、1 小时、4 小时后重试,最多 6 次。其他 4xx 和重定向不重试。