Webhook Nedir?

Birçok ekip webhook’u URL sanır. Adres yazılır, gövde yapıştırılır, bir kez gider, kayıt “sonra bağlanır” denir. Dört adım vardır; dört gerçek vardır. “Webhook nedir?” sorusunun cevabı bu tabloda yoktur. Çalışan itme, sorguyu çoğaltmaz; olayı tek tutar. Kavram, webhook tanımından ayrı durmaz; burada sohbet değil, olayın nasıl itildiği anlatılır.

İkinci kırılma, sorguyu itme sanmaktır. Sorgu çeker. Webhook, olay doğunca iter. Üçüncü kırılma, gidişi kapanış sanmaktır. “Gönderildi” iş kapanmış demek değildir. Kapanış, olayın, teslimin ve izin aynı kimlikte durmasıdır.

Shopsoft bu sayfada ticari paketi dayatmaz. Anlatılan şey, olayın nasıl doğduğu, teslimin nerede durduğu ve izin nasıl tutulduğudur. Özel yazılım geliştirme kaydı kurabilir. Kuruluş, itmeyi çalmaz; ev sahibi olur.

Yaklaşım üç katmandadır. Birincisi olay: ne olduğu yazılıdır. İkincisi teslim: karşı adres neyi kabul eder. Üçüncüsü iz: tekrar deneme çift kayıt doğurmaz. Bu sayfa ticari katmanı çalmaz; halkaları anlatır. Ticari derinlik API geliştirme sayfasındadır.

Tipik bir sabah: operasyon 18 sipariş kapatır. Üç olayda teslim reddedilir; taslakta kalır. İki olayda karşı taraf sessiz kalır; çift kayıt doğmaz. Yetki, o kullanıcının kesitinden gelir; “eski URL’yi hatırlıyorum” cümlesi kayda girmez.

Öğleden sonra ikinci mağaza aynı olayı okur. Kimlik düşer, stok satıra bağlanır. Akşam kapanış, onaylanan teslimlerden doğar. Durum görünür: taslak, kilitli, kapandı. Telefon zinciri “gitti mi?” diye dönmez.

Webhook ada olarak yaşamaz. ERP’de sipariş, vitrinde stok, mailde belge duruyorsa her biri ayrı gerçek üretir. İtme mevcut sistemi atmayı hedeflemez. İş kaydı aynı olaya bağlanır.

Entegrasyon “URL var mı?” sorusu değildir. Olay düştüğünde karşı sistemin aynı kimliği kabul etmesi, hata olursa taslakta kalması, tekrar denemede çift bildirim doğurmaması kararlarıdır. Bu kararlar omurgada kilitlenir. REST, dosya veya kuyruk ihtiyaca göre seçilir; her projede aynı yığın vaat edilmez.

Teknik yaklaşım, belirli bir kuyruk veya bulut ürününü her projede zorunlu kılmaz. Cloud, hibrit veya mevcut sunucu kararı şirketin güvenlik ve operasyon tercihine bağlıdır. Shopsoft bunu keşifte konuşur; pazarlama cümlesi olarak kilitlemez.

Olmazsa olmaz olan olaydır. Bildirim satırı kimliklidir. Teslim sürümlenir. İz olayı işe bağlanır. Yetki, ekran gizleme değil veri süzme olarak uygulanır. Log, “kim neyi değiştirdi” sorusunu cevaplar. Bu disiplin olmadan şık kanca ikinci bir Excel olur.

Webhook’ta güvenlik önce yetkidir. Birim komşu mağazanın olayını görmez. Operasyon tüm kancayı açamaz. Finans, kilit düşmeden kapanışı zorlamaz. Rol, unvan etiketi değil veri sınırıdır. Bu sayfa pentest vaadi yazmaz.

Yönetişim, değişikliğin kimin onayında olduğunu söyler. Olay güncellemesi, yeni kanca açılışı, yetki artışı rastgele yapılmaz. İz bırakır. KVKK kapsamındaki iş ve kişi verisi, resmi belge numarası uydurmadan; erişim ve saklama disiplinine bağlanır.

Sık görülen birinci hata, webhook’u URL sanmaktır. Adres ve pano durur; kural Excel’de kalır. Kullanıcı kanca açar, merkez yeniden yazar. İkinci hata, her ihtiyacı aynı sayfada çözmektir. Ticari omurga, REST yüzeyi, OCR ve çoklu mağaza ayrı niyetlerdir; bu sayfa onları birincil hedef almaz.

Üçüncü hata, mevcut sistemi atıp her şeyi yeni kancada yeniden icat etmektir. Kayıt ve belge çoğu şirkette vardır. İtme onları yok saymaz, iş diline bağlar. Dördüncü hata, yetkiyi açık URL sanmaktır. Açık adres, sahte gövdeyle aşılır. Yetki imzadadır.

Bu sayfa webhook’un ne olduğunu anlatır. API geliştirme ticari niyettir. REST yüzeyi, OCR, çoklu mağaza ve fark sayfası ayrı arama niyetleridir. Burada bağları görünür; birincil hedef olarak derinleşmez. Kullanıcı hangi darboğazda duruyorsa ilgili sayfaya geçer.

Sözleşme yoksa alt sayfa da şişmez. URL, kuyruk veya kanal, iş kimliği tek değilse ikinci gerçek üretir. Bu yüzden açıklama çoğu kez olay ve teslimden başlar. İlk dilim olay, teslim ve iz üçlüsünü kapatır. Geri kalan yüzeyler bu üçlüye bağlanır.

Shopsoft, SS Danışmanlık çatısında 2004’ten bu yana yazılım üretir. Türkiye ve yurtdışında 700+ ajansa altyapı ve yazılım desteği verilmiştir. Merkez İstanbul Ataşehir’dedir. Uluslararası işlerde yerel dilde iletişim kurabilen bölgesel ağ devreye girer.

Resmi uyumluluk kapsamı, belge onaylanmadan kesin yazılmaz. Performans yüzdesi, müşteri sayısı uydurması ve rakip karşılaştırması yoktur. Müşteri logoları güven unsuru olarak kullanılabilir; gizli mimari ve vaka detayı yayınlanmaz.