Mettez en place un endpoint de webhooks qui vérifie la signature HMAC, répond vite, met le travail en file, ignore les doublons et relance avec backoff et file de messages en échec.
Confrontez votre implémentation JWT aux erreurs classiques (algorithmes, expiration, stockage, refresh tokens, révocation) et obtenez des constats par gravité, du code corrigé et des tests.