Webhook

Teknisk er en webhook en URL, modtageren stiller til rådighed, og som afsenderen kalder med en HTTP POST, når noget sker. Betalingssystemer som Stripe og platforme som Shopify sender webhooks ved ordrer, refusioner og abonnementsfornyelser. Indholdet er struktureret data – ordre-id, beløb, valuta – som modtageren kan behandle maskinelt i samme øjeblik, hændelsen sker.

I affiliate-tracking løser webhooks browserens svaghed. En pixel eller et script kan blokeres af adblockere, tracking-forebyggelse eller manglende samtykke – men en webhook sendes fra butikkens systemer og rammer netværkets server, uanset hvad der skete i kundens browser. Ordren meldes med sit ordre-id, så konverteringen kan registreres og deduplikeres, selv når klientsiden fejlede. Det er fundamentet i server-til-server tracking.

Sikkerheden ligger i signering. Afsenderen underskriver hvert kald med en delt hemmelighed – en signing-secret – og modtageren afviser kald med ugyldig signatur. Uden den kontrol kunne enhver, der kender URL'en, sende falske ordrer. En robust modtager verificerer signaturen, tåler gentagne leveringer af samme hændelse og svarer hurtigt, så afsenderen ikke opgiver leveringen.