La API de Mollie utiliza webhooks para enviar actualizaciones a tu integración.
Una forma común de asegurar la autenticidad de los webhooks es validando si la dirección IP que envió la solicitud es una dirección IP conocida.
Para la API de Mollie, no recomendamos esta práctica. A medida que nuestros sistemas continúan evolucionando, las direcciones IP utilizadas por nuestros sistemas de webhook probablemente cambiarán con el tiempo. Si tienes una lista fija de direcciones IP permitidas de tu lado, esto significa que tarde o temprano comenzarás a perder nuestros webhooks.
En cambio, la API de Mollie siempre solo te enviará un ID de la entidad que fue actualizada. Necesitarás recuperar la entidad completa para entender qué cambió, y al hacerlo, aseguras que tu información provenga directamente de una llamada autenticada a la API de Mollie.