L'API di Mollie utilizza i webhook per inviare gli aggiornamenti alla vostra integrazione.
Un modo comune per garantire l'autenticità dei Webhook è convalidare se l'indirizzo IP che ha inviato la richiesta è un indirizzo IP noto.
Per l'API Mollie, si raccomanda di non adottare questa pratica. Con la continua evoluzione dei nostri sistemi, è probabile che gli indirizzi IP utilizzati dai nostri sistemi Webhook cambino nel tempo. Se avete un elenco fisso di indirizzi IP consentiti, significa che prima o poi inizierete a perdere i nostri Webhook.
Invece, l'API di Mollie invierà sempre e solo l'ID dell'entità che è stata aggiornata. È necessario recuperare l'entità completa per capire cosa è cambiato e, così facendo, ci si assicura che le informazioni provengano direttamente da una chiamata API Mollie autenticata.