Награды за голос: Votifier, вебхук и pull-API - что выбрать

Три слоя доставки

1. NuVotifier v2 - современный стандарт с HMAC-SHA256 на per-site токене. Рекомендуем всем, у кого открыт входящий порт.
2. Votifier v1 (RSA) - легаси. Работает, но уязвим к replay-атакам: используйте только если плагин не поддерживает v2.
3. HTTP-вебхук - POST с подписью HMAC-SHA256 и пятью ретраями с экспоненциальной задержкой. Подойдёт, если у вас своя обвязка.
4. pull-API - сервер сам забирает список неполученных наград (check → claim). Единственный вариант, если входящие соединения закрыты.

Тестер и лог доставок

В личном кабинете есть встроенный тестер: он шлёт пробный голос и показывает сырой ответ. После успешного теста в выдаче появляется бейдж «Бонус за голос».