TokenLab

Gestion

Rotation du secret de signature des webhooks

Nécessite un Management Token d'espace de travail (mt-...), créé dans Dashboard > API > Management Tokens. Envoyez Authorization: Bearer mt-.... Les clés d'API d'inférence (sk-...) et les secrets de signature de webhook (whsec_...) ne sont pas acceptés. Seul l'espace de travail du token est accessible. Le secret de signature complet whsec_ n'est renvoyé qu'à la création ou à la rotation. Stockez-le en toute sécurité ; GET/list ne le renvoient jamais. La rotation prend effet immédiatement pour les nouvelles livraisons ; les livraisons déjà en cours peuvent toujours utiliser le secret précédent.

POSThttps://api.tokenlab.sh/v1/management/webhooks/{webhookId}/rotate-secret

Utilisez un Management Token (mt-...) d'espace de travail, et non une clé API d'inférence (sk-...) ou un secret de signature (whsec_...). Créez-en un via Tableau de bord → API → Management Tokens et envoyez Authorization: Bearer mt-.... L'accès est limité à cet espace de travail.

Consultez le guide de l'API de gestion des webhooks pour plus d'informations sur les événements, la vérification, les tentatives de renvoi et le dépannage.

curl -X POST "https://example.com/v1/management/webhooks/string/rotate-secret"
{  "id": "string",  "object": "webhook_endpoint",  "url": "string",  "events": [    "task.completed"  ],  "is_active": true,  "description": "string",  "created_at": "2019-08-24T14:15:22Z",  "updated_at": "2019-08-24T14:15:22Z",  "last_delivered_at": "2019-08-24T14:15:22Z",  "failure_count": 0,  "secret": "string"}

Autorisation

ManagementTokenAuth
AuthorizationBearer <token>

Authentification par jeton de gestion. Créez ou gérez vos jetons de gestion dans Dashboard > API > Management Tokens.

Emplacement: header

Paramètres de chemin

webhookId*string
Longueur1 <= length <= 128

Réponse

application/json

application/json

application/json

application/json

application/json

application/json