Migración y optimización de servicios de mensajería en Reimpact platform
En el proyecto Reimpact platform, hemos completado recientemente la migración de nuestro servicio de mensajería para mejorar la fiabilidad y la gestión de eventos. Este cambio implica el reemplazo del proveedor anterior por una nueva solución, lo cual requiere una configuración cuidadosa de las credenciales y la infraestructura de Webhooks.
Actualización de la infraestructura
El proceso de transición se centró en tres áreas clave:
- Gestión de variables de entorno: Se integraron nuevas llaves de API y secretos de verificación en nuestro archivo de configuración. Es fundamental garantizar que los datos sensibles no se filtren, utilizando siempre variables de entorno y ejemplos genéricos en los archivos de configuración pública.
- Configuración de servicios: Hemos actualizado el adaptador del servicio de correo para utilizar el nuevo transporte. Este paso asegura que la comunicación entre la aplicación y el proveedor sea consistente.
- Manejo de Webhooks: Para permitir la recepción de notificaciones de eventos (como estados de entrega), fue necesario configurar una excepción en el middleware de protección contra CSRF. Esto permite que las peticiones entrantes del servicio de mensajería sean validadas correctamente sin ser bloqueadas.
// Ejemplo de configuración de servicio
'resend' => [
'key' => env('RESEND_API_KEY'),
'webhook_secret' => env('RESEND_WEBHOOK_SECRET'),
],
La implementación refuerza nuestra seguridad mediante el uso de secretos de verificación para los webhooks, asegurando que solo el tráfico autorizado sea procesado por nuestra capa de servicio. Recomendamos siempre validar los encabezados de firma de estas peticiones en entornos de producción.
