Webhook 接收端最容易被忽略的假设是：“签名有效”不等于“请求是新鲜的”，也不等于“业务只会执行一次”。HMAC 可以帮助确认请求内容与共享密钥相符；时间戳可以限制旧请求被接受的时间范围；幂等处理则要防止重复投递造成重复业务效果。这几层控制解决的是不同问题，不能互相替代。 先固定请求处理顺序 建议把接收链路拆成以下步骤： 限制请...