رابط الويب

في مجال تطوير الويب ، يُعدّ "الويبهوك" أسلوبًا لتحسين أو تغيير سلوك صفحة ويب أو تطبيق ويب باستخدام ردود استدعاء مخصصة . يمكن للمستخدمين الخارجيين، غير المرتبطين بالموقع أو التطبيق الأصلي، صيانة هذه الردود وتعديلها وإدارتها. في عام 2007، صاغ جيف ليندسي مصطلح "الويبهوك" من مصطلح " هوك" في برمجة الحاسوب . ^{[ 1 ]}

تُعرف Webhooks بأنها "استدعاءات HTTP مُعرّفة من قِبل المستخدم". ^{[ 2 ]} وعادةً ما يتم تفعيلها عند وقوع حدث ما، مثل رفع كود إلى مستودع، ^{[ 3 ]} أو عملية شراء، أو نشر تعليق على مدونة، ^{[ 4 ]} وغيرها الكثير من حالات الاستخدام. ^{[ 5 ]} عند وقوع هذا الحدث، يُرسل الموقع المصدر طلب HTTP إلى عنوان URL المُهيأ لـ Webhook. ويمكن للمستخدمين تهيئتها بحيث تؤدي الأحداث على موقع ما إلى استدعاء سلوك معين على موقع آخر.

تُستخدم هذه التقنية عادةً لتشغيل عمليات البناء باستخدام أنظمة التكامل المستمر ^{[ 6 ]} أو لإخطار أنظمة تتبع الأخطاء ^{[ 7 ]} . ولأنّ Webhooks تستخدم بروتوكول HTTP، يُمكن دمجها في خدمات الويب دون الحاجة إلى إضافة بنية تحتية جديدة ^{[ 8 ] .}

عندما يقوم العميل (الموقع الإلكتروني أو التطبيق الأصلي) بإجراء استدعاء webhook إلى خادم المستخدم الخارجي، يجب التحقق من صحة طلب POST الوارد لتجنب هجوم انتحال الهوية ، والتحقق من طابعه الزمني لتجنب هجوم إعادة الإرسال . ^{[ 9 ]} تُستخدم تقنيات مختلفة للتحقق من صحة العميل:

• يمكن استخدام المصادقة الأساسية لبروتوكول HTTP للتحقق من هوية العميل. ^{[ 10 ]}
• يمكن أن يتضمن رابط الويب معلومات حول نوع الحدث، وسر مشترك أو توقيع رقمي للتحقق من رابط الويب.
• يمكن تضمين توقيع HMAC كعنوان HTTP. يستخدم كل من GitHub [ ^{11 ] و} Stripe ^{[ 12 ]} وFacebook ^{[ 13 ]} هذه التقنية.
• يمكن استخدام مصادقة TLS المتبادلة عند إنشاء الاتصال. ويمكن لنقطة النهاية (الخادم) حينها التحقق من شهادة العميل. ^{[ 14 ]}

قد يختار المرسل الاحتفاظ بقائمة ثابتة من عناوين IP التي تُرسل منها الطلبات. لا يُعد هذا إجراءً أمنيًا كافيًا بحد ذاته، ولكنه مفيد عندما يكون جهاز الاستقبال خلف جدار حماية أو تقنية NAT .

• واجهة برمجة التطبيقات
• بنية تعتمد على الأحداث
• واجهة برمجة التطبيقات المفتوحة
• تطبيق هجين (تطبيق ويب هجين)

• العمل مع Webhooks