Corréler et valider les rappels
Générez un jeton protégé associé à l’exécution et au type de rappel attendu. Validez la source, la signature et la charge avant de continuer, sans placer de données sensibles dans l’URL.
Rendez le traitement idempotent pour que les livraisons en double renvoient le résultat précédent sans répéter les effets. Définissez le comportement des rappels concurrents pour une même exécution.
Définir expiration et reprise
Choisissez la durée d’attente et le comportement à l’expiration : relancer la demande externe, envoyer en revue ou terminer avec une erreur explicite. Alignez-la sur le délai attendu du service.
Consignez réception, validation et état sans secrets. Testez rappels valides, doublons, mal formés, tardifs et absents, ainsi que la reprise après redémarrage du moteur.