Correlaciona y valida callbacks
Genera un token protegido asociado a la ejecución y al tipo de callback esperado. Valida origen, firma y contenido antes de avanzar, y evita poner datos sensibles en la URL.
Haz idempotente el procesamiento para que entregas duplicadas devuelvan el resultado previo sin repetir efectos. Define qué ocurre con callbacks concurrentes de una misma ejecución.
Define tiempo de espera y recuperación
Elige cuánto puede esperar el paso y qué ocurre al vencer: reintentar la solicitud externa, enviar a revisión o finalizar con error claro. Alinea el plazo con la finalización prevista del servicio.
Registra recepción, validación y estado sin secretos. Prueba callbacks válidos, duplicados, malformados, tardíos y ausentes, incluida recuperación tras reiniciar el motor.