Gera um secret novo e o devolve uma única vez, na mesma resposta do registro, nos dois formatos: standard_webhooks_secret e signing_secret. O secret anterior continua assinando as entregas por expires_in_hours (padrão 24 h, máximo 72): nesse período cada header de assinatura vem com as duas, a do secret novo primeiro — webhook-signature: v1,<novo> v1,<antigo> e, no legado, X-IORQ-Signature: t=<ts>,v1=<novo>,v1=<antigo>. Depois de previous_secret_expires_at só a nova assina. Rotacionar de novo dentro da janela descarta o secret mais antigo. Um webhook anterior à assinatura, sem secret, ganha o primeiro aqui, sem sobreposição e sem precisar ser recriado. Exige a permissão wsm_update_webhook: sem ela a resposta é 403, e a permissão se pede ao seu contato na IORQ. GET/PATCH/lista nunca devolvem secret.
| Time | Status | User Agent | |
|---|---|---|---|
Retrieving recent requests… | |||