Webhook — **fail-closed**: gizli anahtar yoksa ya da imza tutmuyorsa HİÇBİR şey değişmez.
Herkese açıkYol parametresi:
saglayici🔴 PUBLIC düzlemde: sağlayıcının oturum jetonu yoktur, 3-kapının ikinci (session) ve üçüncü (lisans) basamakları uygulanamaz. Tenant HOST'tan çözülür (birinci basamak korunuyor). HMAC yardımcıları `odeme`den ÖDÜNÇ alınıyor — ikinci bir imza biçimi yazmak, iki webhook'un bir gün ayrışması ve birinin zayıf kalması demekti.
İstek
curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/odeme/webhook/<saglayici>" \
-H "Accept: application/json"Yanıt
{
"data": "…",
"trace_id": "01JC…"
}