Realizza un endpoint per webhook che verifica la firma HMAC, risponde subito, mette il lavoro in coda, ignora i duplicati e riprova con backoff e coda dei messaggi falliti.
Controlla la tua implementazione JWT rispetto agli errori tipici (algoritmi, scadenza, archiviazione, refresh token, revoca) e ottieni problemi per gravità, codice corretto e test.