可靠的 HTTP 事件投遞

接收端短暫失敗，不該讓事件直接消失。

把事件發布到 topic，MsgMesh 主動 POST 到你的端點。暫時性失敗會重試；永久失敗或重試用盡後進入死信佇列，修正後可重放。

投遞流程

先儲存事件，再面對不可靠的網路。

你的服務只需完成一次 HTTP 發布，不必同步等待每一個外部端點。

Webhook 繫結整個 topic；每一則新事件會 POST 到註冊的公開端點。

連線失敗、超時、限流與多數 5xx 會重試；明確拒絕內容的狀態碼會直接進入死信。

修正接收端後，把死信重放回原 topic；後續 Webhook 投遞會再次執行。

失敗分類

簽章與冪等

只有提供 secret 才會收到 X-MsgMesh-Signature；簽章不是預設開啟。

以原始 request body 重算 HMAC。當前簽章沒有時間戳或 nonce，無法單獨防止重放攻擊。

把你自己的事件 ID、訂單號或狀態遷移條件作為冪等鍵；不要假設每則只到一次。

確認重試、死信與重放，再接真正的業務系統。