Kopfzeile X-Rechnungslotse-Signature: t=<unix>,v1=<hex HMAC-SHA256 über t + '.' + Rumpf>. Zustellungen älter als 5 Minuten verwerfen.
Eindeutig je Zustellung – zum Erkennen von Wiederholungen.
Beleg-ID, Nummer, Beträge; bei Storno zusätzlich originalNumber.
Empfangen.
Webhooks have no change history: a webhook is keyed by its event name rather than a path and method, so no recorded change can name it.