🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónIntegración con pasarela externa y webhooks seguros
3 tareas · 40 min · Principiante
Las notificaciones asíncronas de cobro (webhooks) deben autenticarse mediante firmas HMAC compartidas para evitar órdenes falsas.
Objetivo de la sala
Las notificaciones asíncronas de cobro (webhooks) deben autenticarse mediante firmas HMAC compartidas para evitar órdenes falsas.Cualquier mensaje que carezca de una firma criptográfica verificada debe rechazarse sin despachar inventario.
Consulta la tabla webhooks_pagos e identifica el id de la notificación que contenía firma inválida.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla webhooks_pagos, ¿cuál es el id_notificacion que presenta firma_webhook_valida en NO_FIRMA_INVALIDA?
El motor de pagos suspende el procesamiento de pedidos cuya acreditación provenga de fuentes dudosas.
Consulta la tabla webhooks_pagos e indica el estado de la transacción para WH-992.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla webhooks_pagos, ¿cuál es el estado_transaccion registrado para la notificación WH-992?
Las peticiones genuinas de la pasarela oficial cumplen la validación y confirman el pago automáticamente.
Consulta la tabla webhooks_pagos y extrae el valor del campo firma_webhook_valida para WH-991.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla webhooks_pagos, ¿cuál es el valor de firma_webhook_valida para el evento WH-991?
Conectando con la base…
Tablas
webhooks_pagos
- id_notificacion
- pasarela_origen
- firma_webhook_valida
- estado_transaccion
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.