webhooks.webhooksTitle

Enregistrement des URLs de callback chez les 4 agrégateurs et suivi des webhooks entrants

Réservé aux rôles ops_manager et super_admin

Webhooks Hub2 enregistrés

Un webhook par pays, tel qu'il existe chez Hub2. Lecture seule.

Derniers webhooks entrants reçus des agrégateurs (20 max).

Chargement des webhooks reçus…

URLs déjà exposées par l'API, vérifiées par signature selon l'agrégateur.

PawaPay

{API_BASE_URL}/webhooks/pawapay

Signature : Optionnelle (RFC-9421) — anti-spoofing : succès non signé re-vérifié live

Hub2

{API_BASE_URL}/webhooks/hub2

Signature : Hub2-Signature HMAC-SHA256 (obligatoire si HUB2_WEBHOOK_SECRET configuré)

FeexPay

{API_BASE_URL}/webhooks/feexpay

Signature : Aucune — anti-spoofing : succès re-vérifié live + contrôle de montant

NowPayments

{API_BASE_URL}/webhooks/nowpayments

Signature : x-nowpayments-sig HMAC-SHA512 (obligatoire si NOWPAYMENTS_IPN_SECRET)

Hub2 : copier le secret retourné dans HUB2_WEBHOOK_SECRET(.env) puis recharger l'API. Un nouvel appel renverra « Déjà enregistré » (aucun doublon, pas de nouveau secret).
PawaPay: coller l'URL retournée dans Dashboard → System Configuration → Callback URLs.
FeexPay: coller l'URL retournée dans Dashboard → Webhook.
NowPayments: rien à faire — l'IPN est passé à chaque paiement via ipn_callback_url.
Vérifier la réception ci-contre (webhooks entrants) ou dans l'Admin DB (table webhook_logs, avec signature_valid).