De Mollie API stuurt je altijd alleen een ID van het bijgewerkte object. Je zult de volledige entiteit moeten ophalen om te begrijpen wat er is veranderd, en door dit te doen zorg je ervoor dat je informatie rechtstreeks afkomstig is van een geverifieerde Mollie API-aanroep. De Mollie API gebruikt webhooks om updates naar je integratie te pushen. Om er zeker van te zijn dat jouw integratie zonder onderbreking webhook-updates van Mollie ontvangt, moet je mogelijk de uitgaande IP-adressen van Mollie allowlisten als jouw firewall inkomend verkeer beperkt.
Je kunt eenvoudig de huidige lijst met uitgaande IP-adressen van Mollie ophalen door deze opdracht uit te voeren:
curl https://ip-ranges.mollie.com/ips.txt Door de optie -i toe te voegen aan het curl-commando, krijg je een reactie die een HTTP-header bevat met een Last-Modified-tijdstempel, zodat je kunt controleren wanneer de lijst voor het laatst is bijgewerkt.
We raden echter aan om IP-allowlisting voor toegangsdoeleinden zoveel mogelijk te vermijden.
Mollie stuurt twee soorten Webhooks:
Mollie stuurt twee soorten Webhooks:
- Webhooks met alleen een identificatiecode die uitnodigen tot een API-verzoek om de daadwerkelijke payload op te halen—waardoor het legitieme bron-IP minder belangrijk is.
- Getekende webhooks met de volledige payload, beschermd door een handtekening om authenticiteit en integriteit te waarborgen—daardoor is het legitieme bron-IP opnieuw minder belangrijk.