Entre em produção com provas
Conclua o início rápido do Sandbox, os exemplos de entregas e devoluções e os testes de webhooks antes de pedir acesso a Produção.
- Crie uma credencial de Produção apenas com os âmbitos necessários. Verifique a política da organização, a subscrição e o ecrã de preparação para Produção do projeto. Os IDs e as subscrições de webhooks do Sandbox não são transferidos para Produção.
- Guarde credenciais e segredos de assinatura no servidor. Documente a rotação e a revogação. Verifique se os registos ocultam cabeçalhos, corpos em bruto, contactos, URLs de acesso e provas.
- Configure um callback HTTPS acessível, verificação de assinatura do corpo em bruto, sincronização do relógio e eliminação duradoura de duplicados por ID de evento.
- Guarde os IDs das operações e os conteúdos exatos antes da primeira chamada de rede. Limite tempos de espera e tentativas e distinga a correção de um 409 da repetição de falhas transitórias.
- Teste a prova de entrega antes da conclusão, prova de recolha versus receção, ligações de destinatário expiradas ou substituídas, eventos duplicados, âmbito/ambiente errado e eventos fora de ordem.
- Teste a devolução pelo cliente e a devolução ao remetente (RTS) após entrega falhada até à conclusão. Confirme que nenhum dos processos executa automaticamente reembolsos ou alterações de stock.
- Teste novas tentativas após 503, inspeção de mensagens sem entrega e reenvio manual numa subscrição sintética. Confirme que ocorre uma única ação de negócio apesar dos duplicados.
- Designe um responsável pelos alertas de webhooks/notificações, devoluções paradas e pedidos de aprovação de devolução acumulados. Documente o canal de contacto para incidentes e o horário de escalamento; este guia não estabelece um SLA de suporte.
- Verifique cópias de segurança, registos duradouros, preparação das migrações e chaves de proteção de dados.
- Registe o ambiente, os resultados dos testes, quem aprovou e a hora de implementação da versão.