De feedsleutel is geen API-sleutel
Hij bestaat om in een adres te staan — en een adres lekt: het komt in serverlogs en in de browsergeschiedenis terecht. Daarom opent zo’n sleutel niets anders dan de feed, óók niet met een keurige header. Een sleutel die "alles" mag, komt de feed juist níét in.
Webhooks zijn ondertekend
Zodat de ontvanger kan controleren dat het bericht echt van jou komt.
De import draait in de wachtrij
Niet in het verzoek — een groot bestand loopt niet vast op een tijdslimiet, en een bestand dat over een grens gaat wordt in zijn geheel geweigerd. Een half ingelezen bestand is erger dan een geweigerd bestand.