网络钩子是什么

网络钩子（Webhook）是一种 API 或应用程序编程接口，它允许给定的 Web 应用程序在发生预定义事件时将数据发送到另一个应用程序。虽然大多数 API 会根据用户请求处理不同软件之间的双向数据交换，但 webhook 在某些事件发生时会单向发送数据。

例如，每当用户离开页面时，webhook 可能会发送用户在页面上花费的时间长度。Webhook 也可以称为“Web 回调”或“HTTP 推送 API”。开发人员使用 webhook 和其他 API 来创建和管理他们自己的软件和其他应用程序之间的连接。由于 webhook 发送由事件触发的数据，因此当开发人员希望随着时间的推移累积数据时，它们通常比 API 更受青睐。

相比之下，当开发人员希望数据共享发生在用户行为定义的实例上时，API 往往更有用。当其他类型的 API 发出数据请求并返回结果时，webhook 被动地等待数据事件发生。要设置 webhook，客户端会创建一个 webhook URL，并将其提供给 webhook 提供者。

从那时起，提供 Webhook 将数据发送到该 Webhook URL 以供客户端应用程序提取。客户端的应用程序验证传入的 webhook 请求以确保传入的数据来自提供者而不是安全威胁，然后接收数据。与其他 API 一样，可以由给定 Webhook 监视和发送的信息由主机站点和客户端站点通过综合文档进行管理和理解。这种相互的“合同”允许双方保护敏感数据，因为 webhook 将打包的数据不会超过实现 webhook 所有者所需输出所需的数据。这样，两个应用程序都不会完全公开自己或用户的数据。

使用 webhook 的好处

• 减少工作量：开发人员依靠 webhook 在事件发生时为其软件应用程序提供信息。与其自己监控这些事件，开发人员可以简单地使用一个跟踪事件的 webhook 建立一个信息流。这减少了工作量，并允许开发人员专注于他们正在从事的项目的其他方面。
• 更流畅的 Web 操作： Webhook 允许公司连接他们原本完全不同的 Web 应用程序，这有助于在这些系统之间进行直接和高效的数据共享。这通过帮助保持其网络应用程序自动彼此同步来提高公司的网络存在和性能。
• 通知：当开发人员想要为他们的用户实现通知时，webhook 提供了一种简单的方法来做到这一点，而无需将开发工作花费在更强大的 API 形式上。与其他类型的 API 相比，Webhook 需要更少的时间和资源来构建和实施，因此它们可以作为此类用例的有效解决方案。
• 改进的用户体验： Webhooks 的数据共享功能有许多用例，包括基于数据收集个性化和改进用户体验的能力。例如，一家公司分析其 Web 应用程序通过 webhook 暴露的用户行为数据，可以发现客户旅程中的痛点并努力解决这些痛点。同时，公司可以使用 webhook 来发现他们的 web 应用程序的哪些部分获得了最大的参与度并加以利用。

• 集中营销：与公司可以通过分析 webhook 暴露的行为数据来改善用户体验的方式大致相同，营销工作也受益于相同的数据，并允许公司将广告定位到特定受众。通过根据行为和人口统计数据为用户提供内容，营销人员获得了提高参与度的优势。然后，公司可以继续跟踪这种参与，创建一个积极的反馈循环，最大限度地提高活动的有效性。

使用 webhook 的影响

依赖 webhook 可能会对软件开发公司产生负面影响：

• 安全风险：使用 webhook 的公司必须采取措施确保他们的连接不会暴露于安全漏洞。Webhook 客户端可以通过验证请求的签名与来自主机公司的签名来验证传入的 Webhook 请求。用户还可以用密码保护他们的 webhook URL，这样只有主机和客户端才能访问。这些做法有助于防止诸如欺骗攻击之类的威胁——在这种攻击中，恶意代理会伪造数据以冒充 webhook 主机的身份。
• 缺乏功能： Webhook 比其他 API 更轻量级，对于希望从其他 Web 应用程序获取数据的开发人员来说，它们是一个有吸引力的工具。然而，webhook 易于实现的特性并不会自动使它们成为比更强大的 API 更好的解决方案。在许多情况下，付出额外的努力来连接可以在发出 API 请求时共享数据的双向 API 将比 Webhook 更好地为开发人员提供服务。在某一点上，试图强制 webhook 作为可行的解决方案实际上会花费开发人员的时间和资源。