Rotar secreto de webhooks
POSThttps://api.pasarela.melenashair.com/v1/webhook/secret/rotate
Genera un secreto nuevo y lo devuelve. El anterior deja de valer en el acto: todos los avisos siguientes, incluidos los reintentos pendientes, ya van firmados con el nuevo.
No hay período de convivencia
Entre la rotación y el momento en que tu servidor carga el secreto nuevo, las firmas no van a coincidir. Los avisos rechazados se reintentan solos; aun así, conviene que tu servidor acepte los dos secretos durante el cambio. Ver Claves de API.
Cabeceras
x-api-keystringobligatorio
Clave de API de la empresa. Se crea y se revoca desde el panel.