Webhook

Tài liệu này giải thích cách thiết lập Webhook để thông báo cho bạn mỗi khi công ty của bạn có một sự kiện cụ thể xảy ra.

Lưu ý

Để thiết lập Webhook bất kỳ, bạn cần phải:

Tạo một điểm cuối trên máy chủ để xử lý các yêu cầu HTTP.
Cấu hình Webhooks trong menu tích hợp tại trang my.doopage.com

Tạo điểm cuối xử lý webhook

Điểm cuối của bạn phải có khả năng xử lý 2 loại yêu cầu HTTP: [Yêu cầu xác minh] và [Thông báo sự kiện].

Yêu cầu xác minh

Mỗi khi bạn cấu hình Webhooks tại trang Tích hợp, chúng tôi sẽ gửi yêu cầu GET đến URL điểm cuối của bạn. Yêu cầu xác minh bao gồm các thông số chuỗi truy vấn sau đây, được thêm vào cuối URL điểm cuối của bạn. Các yêu cầu này sẽ có dạng như sau:

Yêu cầu xác minh từ DooPage

GET https://your-domain.com/webhook-endpoint?
  validation_key=<your_input_key>&
  challenge_key=<random_string>

Tham số

Giá trị mẫu

Mô tả

validation_key

your_key

Đây là chuỗi mà bạn đã nhập khi cấu hình webhook tại trang Tích hợp

challenge_key

doopage_key

Một chuỗi ngẫu nhiên được tạo bởi DooPage.

Xác thực yêu cầu xác minh

Mỗi khi nhận được yêu cầu xác minh, điểm cuối của bạn phải:

Xác minh rằng giá trị validation_key khớp với chuỗi mà bạn đặt trong trường Validation key khi cấu hình Webhooks trong trang Tích hợp.
Phản hồi với giá trị challenge_key.

Thông báo sự kiện

Khi cấu hình Webhooks, bạn sẽ đăng ký các sự kiện cụ thể (Ví dụ: Tích vào Customer created để nhận được thông tin mỗi khi có khách hàng mới được tạo trên DooPage). Mỗi khi có thay đổi cho một trong các trường này, chúng tôi sẽ gửi yêu cầu POST tới điểm cuối của bạn kèm theo JSON payload Ví dụ: Customer created webhook payload.

{
  "company_id": 1,
  "event_type": "customer_created",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    }
  }
}

Trường

Mô tả

company_id

Mã công ty

event_type

Loại sự kiện

timestamp

Dấu thời gian sự kiện xảy ra (millisecond)

data

Nội dung sự kiện (Tùy loại sự kiện mà bạn sẽ nhận được nội dung khác nhau)

Cấu hình Webhooks

Sau khi điểm cuối đã sẵn sàng, hãy truy cập trang Tích hợp để cài đặt Webhooks.

Sau khi nhấn lưu DooPage sẽ gửi tới điểm cuối của bạn một Yêu cầu xác minh mà bạn phải xác thực.

Xác thực yêu cầu đến từ DooPage

Để xác thực bạn cần liên hệ DooPage để có được secret_key
Mọi webhook http request đến từ DooPage đều chứa 1 đoạn mã xác thực nằm tại headers của http request. X-Doo-Signature
Mã xác thực được tạo bằng hàm mã hóa sha1: verify_key = sha1(<request_payload>.<secret_key>)
Nếu verify_key khớp với header X-Doo-Signature tức request này hợp lệ
Code example:

Lưu ý: sử dụng raw request body data để thực hiện hashing tránh xử dụng JSON.parse hoặc các hàm parse JSON tương tự trong các ngôn ngữ lập trình khác do thứ tự các key có thể sẽ không được đảm bảo dẫn đến tạo verify_key sai

Php:

$expected_key = $_SERVER['HTTP_DOO_X_SIGNATURE'];
$secret_key = "<contact_doopage_admin>";
$expected_validation_key = "<your_string_on_doopage_dashboard_integrate_setting>";

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
  $request_body = file_get_contents('php://input');
  $actual_key = sha1($request_body.".".$secret_key);
  if ($expected_key == $actual_key) {
      echo "valid request";
  } else {
      exit("wrong key");
  }
} else {
  $queries = array();
  parse_str($_SERVER['QUERY_STRING'], $queries);
  $validation_key = $queries['validation_key'];
  $challenge_key = $queries['challenge_key'];
  if ($validation_key == $expected_validation_key) {
    exit("Wrong validation key")
  } else {
    echo $challenge_key;
  }
}

NodeJS(Express):

const express = require("express");
const crypto = require("crypto");
const app = express();
const port = 3333;

const DOOPAGE_SECRET_KEY = "<contact_doopage_admin>";
const VALIDATION_KEY = "<your_string_on_doopage_dashboard_integrate_setting>";

const handleGetRequest = async (req, res) => {
  if (req.query.validation_key === VALIDATION_KEY) {
    res.send(req.query.challenge_key);
  } else {
    res.send("Invalid Request");
  }
};

const handlePostRequest = async (req, res) => {
  const expected_key = req.header("X-Doo-Signature");
  const raw_body = req.body.toString();
  const hash = crypto
    .createHash("sha1")
    .update(`${raw_body}.${DOOPAGE_SECRET_KEY}`);
  const actual_key = hash.digest("hex");
  if (expected_key === actual_key) {
    res.send("valid request");
  } else {
    res.send("Invalid request");
  }
};

app.post(
  "/",
  express.raw({
    type: "*/*",
  }),
  async (req, res) => {
    if (req.method === "POST") {
      await handlePostRequest(req, res);
    } else if (req.method === "GET") {
      await handleGetRequest(req, res);
    } else {
      res.send("Invalid request method");
    }
  }
);

app.listen(port);

Python(Flask):

import hashlib
import hmac
from flask import Flask
from flask import request

app = Flask(__name__)

DOOPAGE_SECRET_KEY = "<contact_doopage_admin>"
VALIDATION_KEY = "<your_string_on_doopage_dashboard_integrate_setting>"


def handle_get_request():
    if request.args.get('validation_key') != VALIDATION_KEY:
        return "Invalid request"
    return request.args.get('challenge_key')


def handle_post_request():
    expected_key = request.headers.get('x-doo-signature')
    request_body = request.data.decode('utf8')
    hash_data = f"{request_body}.{DOOPAGE_SECRET_KEY}"
    actual_key = hashlib.sha1(hash_data.encode()).hexdigest()
    if not hmac.compare_digest(actual_key, expected_key):
        return "Invalid request"
    return "Valid request"


@app.route('/', methods=['POST', 'GET'])
def webhook_handler():
    if request.method == 'GET':
        return handle_get_request()
    elif request.method == 'POST':
        return handle_post_request()


if __name__ == '__main__':
    app.run()

Webhook payload sample

Customer created

{
  "company_id": 1,
  "event_type": "customer_created",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    }
  }
}

Customer updated

{
  "company_id": 1,
  "event_type": "customer_updated",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    }
  }
}

Customer took

{
  "company_id": 1,
  "event_type": "customer_took",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    },
    "staff": {
      "id": 1,
      "name": "Doopage staff"
    }
  }
}

Customer transferred

{
  "company_id": 1,
  "event_type": "customer_transferred",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    },
    "staff": {
      "id": 1,
      "name": "Doopage staff"
    },
    "new_staff": {
      "id": 1,
      "name": "Doopage staff 2"
    }
  }
}

Customer closed

{
  "company_id": 1,
  "event_type": "customer_closed",
  "timestamp": 1618118040123,
  "data": {
    "customer": {
      "id": 1,
      "name": "DooPage"
    },
    "staff": {
      "id": 1,
      "name": "Doopage staff"
    }
  }
}

Order created

{
  "company_id": 1,
  "event_type": "order_created",
  "timestamp": 1618118040123,
  "data": {
    "order_id": 1,
    "created_at": 1618118040
  }
}

Order update

{
  "company_id": 1,
  "event_type": "order_updated",
  "timestamp": 1618118040123,
  "data": {
    "order_id": 1,
    "created_at": 1618118040,
    "modified_at": 1618118041,
    "picking_status": "pending",
    "payment_status": "paid"
  }
}

Customer Tag set

{
 "company_id": 1,
 "event_type": "customer_tags_set",
 "data": {
    "customer": {
     "id": 1,
     "name": "DooPage customer"
    },
    "staff": {
      "id": 1,
      "name": "DooPage staff"
    },
    "tags": [
      {
        "id": 1,
        "name": "tag_name"
      },
      {
        "id": 2,
        "name": "tag 2"
      }
    ]
 }
}

Customer Tag unset

{
 "company_id": 1,
 "event_type": "customer_tags_unset",
 "data": {
    "customer": {
      "id": 1,
      "name": "DooPage customer"
    },
    "staff": {
        "id": 1,
        "name": "DooPage staff"
    },
    "tags": [
      {
        "id": 1,
        "name": "tag_name"
      },
      {
        "id": 2,
        "name": "tag 2"
      }
    ]
 }
}

Note changed

{
 "company_id": 1,
 "event_type": "customer_note_changed",
 "data": {
    "customer": {
      "id": 1,
      "name": "DooPage customer"
    },
    "note": "Customer note"
  }
}

Customer Pipeline Updated

{
 "company_id": 1,
 "event_type": "pipeline_updated",
 "data": {
    "customer": {
      "id": 1,
      "name": "DooPage customer"
    },
    "staff": {
        "id": 1,
        "name": "DooPage staff"
    },
    "pipeline": {
      "id": 1,
      "name": "Re-target"
    }
  }
}

Customer Message Have Phone

{
 "company_id": 1,
 "event_type": "customer_message_have_phone",
 "data": {
    "customer": {
      "id": 1,
      "name": "DooPage customer"
    },
    "phones": ["0389111222"]
  }
}

PreviousAPI NextEmbed mode

Last updated 9 days ago

Lưu ý

Tạo điểm cuối xử lý webhook

Yêu cầu xác minh

**Yêu cầu xác minh từ DooPage**

**Xác thực yêu cầu xác minh**

Thông báo sự kiện

Cấu hình Webhooks

Xác thực yêu cầu đến từ DooPage

Webhook payload sample

Customer created

​Customer updated

​Customer took

​Customer transferred

​Customer closed

​Order created

​Order update

​Customer Tag set

​Customer Tag unset

​Note changed

​Customer Pipeline Updated