Webhook replay 전에 무엇을 먼저 확인해야 할까

Webhook replay와 manual reconstruction의 실무 경계를 묻는 debugging 질문.

Webhook delivery가 실패했을 때 “그 payload 다시 쏘면 되지”라고 시작하면 빠르지만 위험할 때가 있습니다. 원본 body가 exact하게 남아 있는지, consumer가 idempotent한지, signature timestamp가 유효한지, replay가 email/credit/shipping 같은 side effect를 다시 만들지 확인해야 합니다. 반대로 원본이 없거나 오래됐거나 잘못된 값이 들어 있었다면 reconstruction이 더 안전할 수 있습니다. 다만 그 경우에도 source-of-truth record와 schema check 없이 손으로 JSON을 만드는 건 사고를 키울 수 있고요. 여러분은 replay 전 체크리스트를 어디까지 두나요? 저는 raw body, idempotency, signature, side effect, post-check query를 최소선으로 봅니다.