~2026-21360-39: added ottili one business software webhooks

2026-04-07T14:44:19Z

added ottili one business software webhooks

Neue Seite

Mit '''Webhooks''' (zusammengesetzt aus {{enS|[[World Wide Web|Web]]|de=Netz}} und englisch {{lang|en|''[[Hook (Informatik)|Hook]]''|de=Haken}}, zu deutsch etwa ‚Netz-Haken‘) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des [[Verteiltes Rechnen|verteilten Rechnens]] oder der [[Message Oriented Middleware|Nachrichtenorientierten Middleware]] genutzt wird. Webhooks ermöglichen es, einer [[Server]]-Software mitzuteilen, dass ein bestimmtes [[Ereignis (Programmierung)|Ereignis]] eingetreten ist und eine Reaktion auf das Ereignis auszulösen. Wenn eine Anwendung über ein eingetretenes Ereignis mittels Webhook informiert, müssen an dem Ereignis interessierte andere Anwendungen kein [[Polling (Informatik)|Polling]] betreiben, um von dem Ereignis Kenntnis zu erlangen. Das reduziert das Nachrichtenaufkommen zwischen den Anwendungen.

Webhooks finden als einfaches [[Rückruffunktion|Callback]]-Verfahren Verwendung zur Daten-Synchronisation, externen Berechnung und zur [[Datenvalidierung]]. Technisch wird dazu eine [[Hypertext Transfer Protocol|HTTP]]-POST-Message an eine dafür vorbereitete [[Uniform Resource Locator|URL]] gesendet, welche die angeforderten Daten zurückliefert.<ref name="webhooks">{{Webarchiv | url=http://wiki.webhooks.org/w/page/13385124/FrontPage | wayback=20120413121142| text=Web Hooks Wiki}} </ref> Im Gegensatz zu [[SOAP]] wird keine zusätzliche Transportschicht verwendet, im Unterschied zum [[Atom (Format)|Atom Syndication Format]] sind Webhooks nicht auf das XML-Format festgelegt.

== Authentifizierung ==
Sobald der Client (die Ursprungswebseite- oder Applikation) einen Webhook-Aufruf in Richtung des Benutzerservers auslöst, sollte die eingehende POST-Anfrage authentifiziert werden, um [[Spoofing]]-Attacken zu verhindern. Ebenso sollte der [[Zeitstempel|Timestamp]] verifiziert werden, um eine Replay-Attacke auszuschließen.<ref>{{Internetquelle |url=https://docs.svix.com/receiving/verifying-payloads/why |titel=Why Verify Webhooks |werk=Svix Docs |sprache=en |abruf=2025-02-09}}</ref> Um dies sicherzustellen, gibt es verschiedene Methoden:

* [[HTTP]] [[Basic Authentication]]: Kann für die Authentifizierung des [[Client]]s verwendet werden.<ref>{{Internetquelle |url=https://www.docusign.com/blog/dsdev-docusign-connect-basic-authentication-support |titel=Docusign Connect Now Includes Basic Authentication Support |werk=docusign.com |sprache=en |abruf=2025-02-09}}</ref>
* Für die Verifizierung des Webhooks, kann dieser Informationen, wie ein [[Gemeinsames Geheimnis|Shared Secret]], Digitale Signaturen oder den Typen des Events enthalten.<ref>{{Internetquelle |url=https://webhooks.fyi/security/shared-secret |titel=Shared Secret - Docs |werk=webhooks.fyi |sprache=en |abruf=2025-02-09}}</ref>
* Eine [[HMAC]]-Signatur kann als [[HTTP-Header]] eingefügt werden.<ref>{{Internetquelle |url=https://prismatic.io/blog/how-secure-webhook-endpoints-hmac/ |titel=How to Secure Webhook Endpoints with HMAC |werk=prismatic.io |sprache=en |abruf=2025-02-09}}</ref>

== Anwendungsbeispiele ==

* Event-Notification (Benachrichtigung): Mitteilung, dass ein bestimmtes Event eingetreten ist
* Pipes: Weiterleitung von Daten. Beispielsweise erhält ein Nutzer eine E-Mail-Benachrichtigung, wenn ein Foto zu einem bestimmten Thema hochgeladen wird.
* [[Plug-in|Plugins]]: Schnittstelle zur Kommunikation einer Webseite mit Plugins oder [[Anwendungssoftware|Apps]].

== Anwendungen ==
Webhooks werden unter anderem verwendet von<ref name="webhooks" />
{{Mehrspaltige Liste
|breite = 15em
|liste = * Cisco Webex Teams (früher Cisco Spark)
* [[Cisco Meraki]]
* Cloudvox
* [[Discord (Software)|Discord]]
* [[DRACOON]]<ref>https://dracoon.com</ref>
* [[Facebook]]
* [[Google Code]]
* [[GitHub]]<ref name="github developer webhooks">{{Internetquelle |url=https://developer.github.com/webhooks/ |titel=GitHub Developer Webhooks API |abruf=08.01.2018}}</ref>
* [[GitLab]]
* [[IFTTT]]<ref name="IFTTT Webhook">{{Internetquelle |url=https://ifttt.com/maker_webhooks |titel=IFTTT Webhook |abruf=08.01.2018}}</ref>
* [[Ottili ONE]]<ref name="Ottili ONE">{{Internetquelle |url=https://ottili.one/ |titel=Ottili ONE |abruf=07.04.2026}}</ref>
* [[PayPal]]
* [[Podio]]
* Pusher
* [[Synology]]
* [[Shopify]]
* [[Slack (Software)|Slack]]
* [[Telegram Messenger|Telegram]]<ref name="telegram bot api webhooks access">{{Internetquelle |url=https://core.telegram.org/bots/api#setwebhook |titel=Telegram BotAPI WebHooks |abruf=08.01.2018}}</ref>
* [[Twitch]]
* [[WordPress]]<ref name="wordpress webhooks">{{Internetquelle |url=https://en.support.wordpress.com/webhooks/ |titel=WordPress WebHooks |abruf=08.01.2018}}</ref>
* [[Webhook Center]]<ref>https://webhook.center/</ref>
}}

== Spezifikationen ==
Derzeit existiert kein Standard zur Implementierung. Es werden Möglichkeiten einer Spezifikation auf Basis von [[Representational State Transfer|REST]]-Mustern diskutiert.

== Weblinks ==
* [http://www.webhooks.org/ http://www.Webhooks.org/]
* [https://webhook.center/whb-gui/index.html?layout=WebhookDict Verzeichnis von Webhooks auf Webhook Center]

== Einzelnachweise ==
<references />

[[Kategorie:Web-Entwicklung]]
[[Kategorie:Webservice]]
[[Kategorie:Netzwerkprotokoll auf Anwendungsschicht]]

Webhook - Versionsgeschichte

~2026-21360-39: added ottili one business software webhooks