Награды за голос: Votifier, вебхук и pull-API — что выбрать

Три слоя доставки

1. NuVotifier v2 — современный стандарт с HMAC-SHA256 на per-site токене. Рекомендуем всем, у кого открыт входящий порт.
2. Votifier v1 (RSA) — легаси. Работает, но уязвим к replay-атакам: используйте только если плагин не поддерживает v2.
3. HTTP-вебхук — POST с подписью HMAC-SHA256 и пятью ретраями с экспоненциальной задержкой. Подойдёт, если у вас своя обвязка.
4. pull-API — сервер сам забирает список неполученных наград (check → claim). Единственный вариант, если входящие соединения закрыты.

Тестер и лог доставок

В личном кабинете есть встроенный тестер: он шлёт пробный голос и показывает сырой ответ. После успешного теста в выдаче появляется бейдж «Бонус за голос».