Webhook

在「API → Webhooks」里填一个 https 地址并选事件：扫码、新建码、修改码、归档码。事件发生后几秒内我们会 POST 一个 JSON 过去。

请校验 QRGlo-Signature 请求头：t 是发送时间，v1 是用你的签名密钥对 "t.body" 做的 HMAC-SHA256。时间和现在差太多的请求应拒绝。

连续失败 5 次的 Webhook 会自动暂停，并给你发通知。接收端恢复后点「恢复」即可。