Webhooks مقابل الاستعلام الدوري
يطلب الاستعلام الدوري الحالة على فترات، بينما ترسل Webhooks الحدث فور جاهزية القرار أو نتيجة الفحص أو نتيجة التحقيق. وبرامج الاحتيال وAML التي تراجع الحالات بشكل غير متزامن تعتمد على الإرسال الفوري.
| المعيار | Webhook | استعلام دوري | دور نيزا |
|---|---|---|---|
| متى يُستخدم | متابعة القرار أو الفحص فور حدوثه | المطابقة واسترجاع الأحداث المفقودة | Webhook مع استعلام الأحداث لسد الفجوات |
| نقطة الضعف | إرسال دون توقيع أو دون إعادة محاولة | فجوات بين دورات الاستعلام | استدعاءات موقّعة ومعالجة آمنة للأحداث المكررة |
متى يكفي الاستعلام الدوري
يعيد التقييم المتزامن لعملية الدفع قرار ALLOW أو BLOCK في استجابة HTTP نفسها، فاحفظ معرّف الحدث ولا داعي للاستعلام عنه كل ثانية.
متى تكون Webhooks الخيار الأفضل
تناسب Webhooks الأحداث غير المتزامنة وإعادة فحص القوائم ليلًا ونتائج التحقيق. توفر نيزا Webhooks وواجهة لنتائج التحقيق؛ تحقق من التوقيعات، وأضف المعالجة إلى قائمة مهام، وأرسل تصنيفات التحقيق.
الموثوقية
أعد المحاولة من قائمة المهام لا داخل معالج HTTP، واستخدم معرّف الحالة لمنع تكرار معالجة نتائج التحقيق. ويشرح الدليل دورة إرسال نتائج التحقيق عبر Webhooks.
أسئلة شائعة
إجابات عن الفحص وإشارات المخاطر والتكامل مع نيزا.
هل نستعلم من واجهة الاحتيال عن كل عملية دخول؟
لا. استخدم استجابة القرار المتزامنة، واترك الاستعلام الدوري لفحوصات الحالة النادرة خارج مسار القرار الفوري.
ما الذي يُرسل عبر Webhooks؟
نتائج REVIEW غير المتزامنة وتغيّرات حالة AML والأحداث التي قبلتها دون إيقاف المستخدم. احتفظ بمعرّف الحدث أو الفحص عند معالجة البيانات المستلمة.
أين أجد دليل Webhooks في نيزا؟
راجع مرجع Webhooks في التوثيق ومقال إعادة المحاولة. والتحقق من التوقيعات وآلية إعادة المحاولة أهم من اختيار مسار URL.