Configurar webhooks

Los webhooks son notificaciones sobre eventos que se producen en el sistema. Cuando ocurre un evento específico, Xsolla envía una solicitud HTTP, en la que se transmiten los datos del evento, a su aplicación. Generalmente, se trata de una solicitud POST en formato JSON.

Ejemplos de evento:

• interacción del usuario con un catálogo de artículos
• pago o cancelación de un pedido

Lista de webhooks

Para cambiar a la nueva opción con recepción de webhooks combinados, contacte con sus gestores del éxito del cliente o envíe un correo electrónico a csm@xsolla.com.

Para que la tienda en el juego y el sistema de gestión de pagos funcionen a pleno rendimiento, es necesario implementar el procesamiento de los principales webhooks:

Si la personalización del catálogo de artículos está implementada en el lado de su aplicación, establezca el procesamiento de Personalización del catálogo en el lado del socio.

Establecer webhooks en Cuenta del editor

Para habilitar la recepción de webhooks:

1. Abra su proyecto en Cuenta del editor.
2. Haga clic en Configuración del proyecto del menú lateral y vaya a la pestaña Webhooks.
3. En el campo Servidor de webhooks especifique la URL de su servidor donde quiere recibir los webhooks en el formato https://example.com. También puede especificar la URL que encuentre en una herramienta para probar webhooks.

4. Por defecto, se genera una clave secreta para firmar los webhooks del proyecto. Si quiere generar una nueva clave secreta, haga clic en el icono de actualización.
5. Haga clic en Habilitar webhooks.

Cuando guarde la URL en el campo Webhook server, podrá ver la sección Advanced settings en la que podrá otorgar permisos para recibir información detallada en los webhooks. Para ello, cambie los respectivos conmutadores a la posición On. En la línea de cada permiso, puede ver la lista de webhooks afectados por los ajustes.

Para deshabilitar la recepción de webhooks:

1. Abra su proyecto en Cuenta del editor.
2. Haga clic en Project settings en el menú lateral y acceda a la pestaña Webhooks.
3. Haga clic en Disable webhooks.

Probar los webhooks en Cuenta del editor

Si los webhooks están establecidos correctamente, se muestra un bloque de prueba de webhooks debajo del bloque de configuración de webhooks.

La sección de pruebas de la Cuenta del editor varía en función de la opción de recepción de webhooks.

Más abajo se describe el proceso de pruebas para el escenario en el que se reciben webhooks combinados.

En la pestaña Payments and Store, puede probar los siguientes webhooks:

• User validation (user_validation)
• Successful payment for order (order_paid)
• Order cancellation (order_canceled)

Para probar:

1. En la sección de pruebas de webhooks, vaya a la pestaña Pagos y tienda.
2. En el menú desplegable, seleccione el tipo de artículo. Si el tipo de artículo seleccionado no está establecido en Cuenta del editor, pulse en:
   • Conectar: si el módulo con artículos de este tipo no está conectado
   • Configurar: si ha conectado el módulo previamente, pero no ha finalizado la configuración
   Al pulsar el botón, será redirigido a la sección de Cuenta del editor correspondiente al tipo de artículo seleccionado. Una vez creado el artículo, vuelva a la sección de pruebas de webhooks y proceda al paso siguiente.
3. Rellene los campos necesarios:
   1. Seleccione el código (SKU) de los artículos que figuran en la lista desplegable e indique el importe. Puede elegir varios artículos del mismo tipo pulsando en + y agregándolos a una nueva línea.
   2. ID de usuario: al realizar pruebas, puede usar cualquier combinación de letras y dígitos.
   3. ID pública del usuario: ID conocido por un usuario, p. ej., un correo electrónico o un alias. Este campo se muestra si el ID de usuario público está habilitado en su proyecto en la sección Pay Station > Settings.
   4. Introduzca cualquier valor en el campo ID del pedido de Xsolla.
   5. ID de factura de Xsolla: ID de la transacción en el lado de Xsolla. Al hacer pruebas, puede utilizar cualquier valor numérico.
   6. ID de factura: ID de transacción en el lado de su juego. Durante las pruebas, puede usar cualquier combinación de letras y dígitos. No es un parámetro requerido para un pago aceptado, pero puede transmitirlo para vincular el ID de transacción de su lado con el ID de transacción del lado de Xsolla.
   7. Importe: importe del pago. Al hacer pruebas, puede utilizar cualquier valor numérico.
   8. Moneda: seleccione una moneda de la lista desplegable.
4. Haga clic en Probar webhooks.

Los webhooks User validation, Successful payment for order y Order cancellation con los datos especificados se envían a la URL proporcionada. Los resultados de la prueba de cada tipo de webhook se muestran debajo de los botones de Test. Si el ID de usuario público está activado en su proyecto, también verá los resultados de una consulta de búsqueda del usuario.

Para cada webhook, tiene que configurar el procesamiento de ambos escenarios: uno satisfactorio y otro fallido.

Agente de escucha de webhooks

El agente de escucha de webhooks es un código de programa que permite recibir webhooks entrantes en una dirección URL especificada, generar una firma, y enviar una respuesta al servidor de webhooks de Xsolla.

Generación de firma

Cuando reciba un webhook, se debe garantizar la seguridad de la transmisión de datos. Para conseguirlo, se debe generar una firma a partir de los datos del webhook y verificar que coincide con la firma enviada en el encabezado de la solicitud HTTP.

Para generar una firma:

1. Concatene el JSON del cuerpo de la solicitud y la clave secreta del proyecto.
2. Aplique la función hash criptográfica SHA-1 a la cadena obtenida en el primer paso.

Enviar respuestas al webhook

Para confirmar la recepción del webhook, su servidor debe devolver:

• código HTTP 200, 201 o 204 en el caso de una respuesta correcta.
• Código HTTP 400 con descripción del problema si no se ha encontrado el usuario especificado o se ha transmitido una firma no válida.

Su controlador de webhook también puede devolver un código 5xx en caso de problemas temporales en su servidor.

Si el servidor de Xsolla no recibe una respuesta para los webhooks Successful payment for order y Order cancellation o si recibe una respuesta con un código 5xx, los webhooks se reenvían con arreglo al siguiente esquema temporal:

• 2 intentos con un intervalo de 5 minutos
• 7 intentos con un intervalo de 15 minutos y
• 10 intentos con un intervalo de 60 minutos

Se realizan un máximo de 20 intentos de envío de webhooks en un plazo de 12 horas desde el primer intento.

Si el servidor de Xsolla no recibe una respuesta para los webhooks Pago o Reembolso o si recibe una respuesta con un código 5xx, los webhooks también se reenvían con un intervalo mayor. Se realiza un máximo de 12 intentos en 12 horas.

Si el servidor de Xsolla no recibe una respuesta para los webhooks Validación del usuario o si recibe una respuesta con un código 400 o 5xx, el webhook Validación del usuario no se reenvía.

En este caso, se muestra un error al usuario y no se envían los webhooks Payment y Successful payment of the order.

Última actualización: 23 de Enero de 2025