Yeni webhook endpoint kaydet

POST 
/webhooks

Bayi'nin kendi sunucusundaki bir HTTP endpoint'ini, secilen event'lere abone ederek kaydeder. Yanitta donen secret plain HMAC secret YALNIZCA bir kez gosterilir.

Hedef URL stricti: sadece https, kullanici bilgisi (user:pass@) yasak, ozel/dahili IP'ler reddedilir (SSRF korumasi).

Request

Responses

201

Endpoint olusturuldu (secret tek sefer doner)

401

Kimlik dogrulama basarisiz — eksik header, hatali credential, IP whitelist disi veya revoke edilmis key. Detay sizdirilmaz; tum durumlar tek mesaj.

Response Headers

WWW-Authenticate

RFC 7617 Basic Auth challenge

409

Aktif webhook limiti asildi (webhook_limit_exceeded)

422

Validasyon hatasi (gecersiz URL / bilinmeyen event)

429

Dakika basina limit asildi

Response Headers

Retry-After

429 sonrasi tekrar denemeden once beklenmesi gereken saniye (RFC 7231 §7.1.3)

X-RateLimit-Limit

Bu key icin tanimli dakika basi limit

X-RateLimit-Remaining
X-RateLimit-Reset

Sonraki window basinin Unix epoch'u (UTC saniye)