Webhook - Versionsgeschichte

213.55.233.66: Formatierungen

2025-04-14T10:15:51Z

Formatierungen

← Nächstältere Version		Version vom 14. April 2025, 12:15 Uhr
Zeile 1:		Zeile 1:
	Mit '''Webhooks''' (zusammengesetzt aus „[[World Wide Web\|Web]]“ ~~([[Englische~~ ~~Sprache\|~~englisch]] ~~„Netz“) und „~~[[Hook (Informatik)\|Hook]]~~“ (englisch „Haken“)~~, zu deutsch etwa ~~„Netz~~-~~Haken“~~) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus {{enS\|[[World Wide Web\|Web]]\|de=Netz}} und englisch {{lang\|en\|''[[Hook (Informatik)\|Hook]]''\|de=Haken}}, zu deutsch etwa ‚Netz-Haken‘) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur [[Datenvalidierung]]. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur [[Datenvalidierung]]. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

	== Authentifizierung ==		== Authentifizierung ==
	Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks ~~{{!}}~~ Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:		Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks \|werk=Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

	* [[HTTP]] [[Basic Authentication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|werk=docusign.com \|sprache=en \|abruf=2025-02-09}}</ref>
	* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>		* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|werk=webhooks.fyi \|sprache=en \|abruf=2025-02-09}}</ref>
	* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>		* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|werk=prismatic.io \|sprache=en \|abruf=2025-02-09}}</ref>

	== Anwendungsbeispiele ==		== Anwendungsbeispiele ==
Zeile 18:		Zeile 18:
	== Anwendungen ==		== Anwendungen ==
	Webhooks werden unter anderem verwendet von<ref name="webhooks" />		Webhooks werden unter anderem verwendet von<ref name="webhooks" />
			{{Mehrspaltige Liste \|breite=15em \|liste=
	{\| width="100%"
	\| width="33%" valign="top"\|
	* Cisco Webex Teams (früher Cisco Spark)		* Cisco Webex Teams (früher Cisco Spark)
	* [[Cisco Meraki]]		* [[Cisco Meraki]]
Zeile 27:		Zeile 26:
	* [[Facebook]]		* [[Facebook]]
	* [[Google Code]]		* [[Google Code]]
		⚫	* [[GitHub]]<ref name="github developer webhooks">{{Internetquelle \|url=https://developer.github.com/webhooks/ \|titel=GitHub Developer Webhooks API \|abruf=08.01.2018}}</ref>
	\| width="33%" valign="top"\|
⚫	* [[GitHub]]<ref name="github developer webhooks">{{Internetquelle \|url=https://developer.github.com/webhooks/ \|titel=GitHub Developer Webhooks API \|~~zugriff~~=08.01.2018}}</ref>
	* [[GitLab]]		* [[GitLab]]
	* [[IFTTT]]<ref name="IFTTT Webhook">{{Internetquelle \|url=https://ifttt.com/maker_webhooks \|titel=IFTTT Webhook \|~~zugriff~~=08.01.2018}}</ref>		* [[IFTTT]]<ref name="IFTTT Webhook">{{Internetquelle \|url=https://ifttt.com/maker_webhooks \|titel=IFTTT Webhook \|abruf=08.01.2018}}</ref>
	* [[PayPal]]		* [[PayPal]]
	* [[Podio]]		* [[Podio]]
	* Pusher<!-- unklar, ob die Erwähnung relevant ist; Primärquelle wäre https://pusher.com/docs/channels/server_api/webhooks -->		* Pusher<!-- unklar, ob die Erwähnung relevant ist; Primärquelle wäre https://pusher.com/docs/channels/server_api/webhooks -->
	* [[Synology]]		* [[Synology]]
	\| width="33%" valign="top"\|
	* [[Shopify]]		* [[Shopify]]
	* [[Slack (Software)\|Slack]]		* [[Slack (Software)\|Slack]]
	* [[Telegram Messenger\|Telegram]]<ref name="telegram bot api webhooks access">{{Internetquelle \|url=https://core.telegram.org/bots/api#setwebhook \|titel=Telegram BotAPI WebHooks \|~~zugriff~~=08.01.2018}}</ref>		* [[Telegram Messenger\|Telegram]]<ref name="telegram bot api webhooks access">{{Internetquelle \|url=https://core.telegram.org/bots/api#setwebhook \|titel=Telegram BotAPI WebHooks \|abruf=08.01.2018}}</ref>
	* [[Twitch]]		* [[Twitch]]
	* [[WordPress]]<ref name="wordpress webhooks">{{Internetquelle \|url=https://en.support.wordpress.com/webhooks/ \|titel=WordPress WebHooks \|~~zugriff~~=08.01.2018}}</ref>		* [[WordPress]]<ref name="wordpress webhooks">{{Internetquelle \|url=https://en.support.wordpress.com/webhooks/ \|titel=WordPress WebHooks \|abruf=08.01.2018}}</ref>
	* [[Webhook Center]]<ref>https://webhook.center/</ref>		* [[Webhook Center]]<ref>https://webhook.center/</ref>
	\|}		}}

	== Spezifikationen ==		== Spezifikationen ==

Aka: Tippfehler entfernt, Links optimiert, Kleinkram

2025-03-28T11:34:02Z

Tippfehler entfernt, Links optimiert, Kleinkram

← Nächstältere Version		Version vom 28. März 2025, 13:34 Uhr
Zeile 6:		Zeile 6:
	Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:		Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

	* [[HTTP]] [[Basic Authentication~~\|Basic Authetication~~]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
	* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>		* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
	* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>		* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>
Zeile 49:		Zeile 49:
	== Weblinks ==		== Weblinks ==
	* [http://www.webhooks.org/ http://www.Webhooks.org/]		* [http://www.webhooks.org/ http://www.Webhooks.org/]
	*[https://webhook.center/whb-gui/index.html?layout=WebhookDict Verzeichnis von Webhooks auf Webhook Center]		* [https://webhook.center/whb-gui/index.html?layout=WebhookDict Verzeichnis von Webhooks auf Webhook Center]

	== Einzelnachweise ==		== Einzelnachweise ==

Siegbert v2: Siegbert v2 verschob die Seite Webhooks nach Webhook: gemäß Namenskonventionen: Singular; vgl. Wikidata-Objekt Q2553302

2025-03-28T10:03:03Z

Siegbert v2 verschob die Seite Webhooks nach Webhook: gemäß Namenskonventionen: Singular; vgl. Wikidata-Objekt Q2553302

← Nächstältere Version	Version vom 28. März 2025, 12:03 Uhr
(kein Unterschied)

Siegbert v2: Artikel verknüpft

2025-03-28T10:00:11Z

Artikel verknüpft

← Nächstältere Version		Version vom 28. März 2025, 12:00 Uhr
Zeile 8:		Zeile 8:
	* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
	* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>		* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
	* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>		* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>

	== Anwendungsbeispiele ==		== Anwendungsbeispiele ==
Zeile 14:		Zeile 14:
	* Event-Notification (Benachrichtigung): Mitteilung, dass ein bestimmtes Event eingetreten ist		* Event-Notification (Benachrichtigung): Mitteilung, dass ein bestimmtes Event eingetreten ist
	* Pipes: Weiterleitung von Daten. Beispielsweise erhält ein Nutzer eine E-Mail-Benachrichtigung, wenn ein Foto zu einem bestimmten Thema hochgeladen wird.		* Pipes: Weiterleitung von Daten. Beispielsweise erhält ein Nutzer eine E-Mail-Benachrichtigung, wenn ein Foto zu einem bestimmten Thema hochgeladen wird.
	* Plugins: Schnittstelle zur Kommunikation einer Webseite mit Plugins oder Apps.		* [[Plug-in\|Plugins]]: Schnittstelle zur Kommunikation einer Webseite mit Plugins oder [[Anwendungssoftware\|Apps]].

	== Anwendungen ==		== Anwendungen ==

Siegbert v2: Form

2025-03-28T09:50:55Z

Form

← Nächstältere Version		Version vom 28. März 2025, 11:50 Uhr
Zeile 1:		Zeile 1:
	Mit '''Webhooks''' (zusammengesetzt aus „[[World Wide Web\|Web]]“ ([[Englische Sprache\|~~Englisch~~]]: ~~"Netz"~~) und „[[Hook (Informatik)\|Hook]]“ (~~Englisch:~~ ~~"Haken"~~), zu deutsch etwa ~~"Netz~~-~~Haken"~~) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „[[World Wide Web\|Web]]“ ([[Englische Sprache\|englisch]] „Netz“) und „[[Hook (Informatik)\|Hook]]“ (englisch „Haken“), zu deutsch etwa „Netz-Haken“) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur ~~Daten-Validierung~~. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur [[Datenvalidierung]]. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

	== Authentifizierung ==		== Authentifizierung ==
Zeile 46:		Zeile 46:
	== Spezifikationen ==		== Spezifikationen ==
	Derzeit existiert kein Standard zur Implementierung. Es werden Möglichkeiten einer Spezifikation auf Basis von [[Representational State Transfer\|REST]]-Mustern diskutiert.		Derzeit existiert kein Standard zur Implementierung. Es werden Möglichkeiten einer Spezifikation auf Basis von [[Representational State Transfer\|REST]]-Mustern diskutiert.

⚫	== Einzelnachweise ==
⚫	<references />

	== Weblinks ==		== Weblinks ==
	* [http://www.webhooks.org/ http://www.Webhooks.org/]		* [http://www.webhooks.org/ http://www.Webhooks.org/]
	*[https://webhook.center/whb-gui/index.html?layout=WebhookDict Verzeichnis von Webhooks auf Webhook Center]		*[https://webhook.center/whb-gui/index.html?layout=WebhookDict Verzeichnis von Webhooks auf Webhook Center]

		⚫	== Einzelnachweise ==
		⚫	<references />

	[[Kategorie:Web-Entwicklung]]		[[Kategorie:Web-Entwicklung]]

Carsten81: Schreibfehler

2025-03-11T08:23:26Z

Schreibfehler

← Nächstältere Version		Version vom 11. März 2025, 10:23 Uhr
Zeile 4:		Zeile 4:

	== Authentifizierung ==		== Authentifizierung ==
	Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage ~~authetifiziert~~ werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:		Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

	* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>

141.90.2.19: Herleitung des Begriffes aus dem Englischen geschärft und Verlinkungen hinzugefügt.

2025-02-27T09:43:19Z

Herleitung des Begriffes aus dem Englischen geschärft und Verlinkungen hinzugefügt.

← Nächstältere Version		Version vom 27. Februar 2025, 11:43 Uhr
Zeile 1:		Zeile 1:
	Mit '''Webhooks''' (zusammengesetzt aus ~~„Web“~~ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa ~~Web~~-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „[[World Wide Web\|Web]]“ ([[Englische Sprache\|Englisch]]: "Netz") und „[[Hook (Informatik)\|Hook]]“ (Englisch: "Haken"), zu deutsch etwa "Netz-Haken") wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

Invisigoth67: typo, form

2025-02-14T07:04:51Z

typo, form

← Nächstältere Version		Version vom 14. Februar 2025, 09:04 Uhr
Zeile 4:		Zeile 4:

	== Authentifizierung ==		== Authentifizierung ==
	Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen gibt es verschiedene Methoden:		Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

	* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client~~\|Clients~~]] verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
	* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>		* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
	* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>		* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>

Eldiep: Absatz für Sicherheit/Authentifizierung hinzugefügt.

2025-02-09T15:38:19Z

Absatz für Sicherheit/Authentifizierung hinzugefügt.

← Nächstältere Version		Version vom 9. Februar 2025, 17:38 Uhr
Zeile 1:		Zeile 1:
	{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}

	Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

			== Authentifizierung ==
			Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen gibt es verschiedene Methoden:

			* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client\|Clients]] verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
			* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
			* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>

	== Anwendungsbeispiele ==		== Anwendungsbeispiele ==

2A02:3037:409:88E2:E537:CC10:CD89:4A08: Konsistente Schreibweise des Wortes "Webhook": Es wurde stattdesse einmalig "WebHook" verwendet

2024-09-04T09:14:11Z

Konsistente Schreibweise des Wortes "Webhook": Es wurde stattdesse einmalig "WebHook" verwendet

← Nächstältere Version		Version vom 4. September 2024, 11:14 Uhr
Zeile 1:		Zeile 1:
	{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}		{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}

	Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels ~~WebHook~~ informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

← Nächstältere Version		Version vom 14. Februar 2025, 09:04 Uhr
Zeile 4:		Zeile 4:

	== Authentifizierung ==		== Authentifizierung ==
	Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen gibt es verschiedene Methoden:		Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

	* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client~~\|Clients~~]] verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>		* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
	* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>		* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
	* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>		* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>

← Nächstältere Version		Version vom 9. Februar 2025, 17:38 Uhr
Zeile 1:		Zeile 1:
	{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}

	Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

			== Authentifizierung ==
			Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authetifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel\|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle \|url=https://docs.svix.com/receiving/verifying-payloads/why \|titel=Why Verify Webhooks {{!}} Svix Docs \|sprache=en \|abruf=2025-02-09}}</ref> Um dies sicherzustellen gibt es verschiedene Methoden:

			* [[HTTP]] [[Basic Authentication\|Basic Authetication]]: Kann für die Authentifizierung des [[Client\|Clients]] verwendet werden.<ref>{{Internetquelle \|url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support \|titel=Docusign Connect Now Includes Basic Authentication Support \|sprache=en \|abruf=2025-02-09}}</ref>
			* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis\|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle \|url=https://webhooks.fyi/security/shared-secret \|titel=Shared Secret - Docs \|sprache=en \|abruf=2025-02-09}}</ref>
			* Eine [[HMAC]]-Signatur kann als HTTP-Header eingefügt werden.<ref>{{Internetquelle \|url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ \|titel=How to Secure Webhook Endpoints with HMAC \|sprache=en \|abruf=2025-02-09}}</ref>

	== Anwendungsbeispiele ==		== Anwendungsbeispiele ==

← Nächstältere Version		Version vom 4. September 2024, 11:14 Uhr
Zeile 1:		Zeile 1:
	{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}		{{Lückenhaft\|Sicherheitsrelevante Informationen (Spoofing, Firewall)}}

	Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels ~~WebHook~~ informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.		Mit '''Webhooks''' (zusammengesetzt aus „Web“ und „[[Hook (Informatik)\|Hook]]“, zu deutsch etwa Web-Haken) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen\|verteilten Rechnens]] oder der [[Message Oriented Middleware\|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)\|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)\|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

	Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.		Webhooks finden als einfaches [[Rückruffunktion\|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur Daten-Validierung. Technisch wird dazu eine [[Hypertext Transfer Protocol\|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator\|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv \| url=http://wiki.webhooks.org/w/page/13385124/FrontPage \| wayback=20120413121142\| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)\|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.