Webhook & Integration: biến app thành platform

Webhook: push notification giữa servers

Polling: “Có gì mới chưa? Có gì mới chưa?” — hỏi 1000 lần/phút = lãng phí. Webhook: “Khi có gì mới → tôi POST đến URL bạn.” — hiệu quả, real-time, không lãng phí.

Outgoing webhook: app bạn gửi event ra ngoài

// File: webhook-sender.ts
import crypto from 'crypto'

interface WebhookConfig {
  url: string
  secret: string
  events: string[]
}

async function sendWebhook(
  config: WebhookConfig,
  event: string,
  payload: Record<string, unknown>,
) {
  const body = JSON.stringify({ event, data: payload, ts: Date.now() })

  // Ký bằng HMAC để receiver verify nguồn gốc
  const signature = crypto.createHmac('sha256', config.secret)
    .update(body).digest('hex')

  await fetch(config.url, {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
      'X-Webhook-Signature': signature,
    },
    body,
    signal: AbortSignal.timeout(10_000), // timeout 10s
  })
}

// Sử dụng: khi user tạo order mới
await sendWebhook(customerConfig, 'order.created', {
  orderId: 'ord_123',
  amount: 500000,
  status: 'paid',
})

Zapier/Make integration: kết nối 5000+ app

Zapier model: bạn cung cấp Triggers (webhook events) + Actions (API endpoints) → Zapier kết nối với 5000 app. User tự tạo automation: “Khi có order mới → thêm row vào Google Sheet → gửi Slack notification.”

Security cho webhooks

• Implement outgoing webhook với HMAC signature
• Tạo webhook management UI cho user (URL, events, secret)
• Setup retry cho webhook delivery fail
• Nghiên cứu Zapier Developer Platform