Error code

STRIPE_WEBHOOK_INVALID

Stripe webhook signature invalid

  • HTTP status401
  • Classauth
  • Severitycritical
  • Retryableno

Stripe webhook signature invalid

A webhook POST failed Stripe-Signature verification. Rejected before any side effects ran.

Common causes

  • Stripe webhook signing secret rotated, env var not updated.
  • Spoofed call from outside Stripe.
  • Body altered in transit.

What to do

Sync STRIPE_WEBHOOK_SECRET with the Dashboard endpoint configuration. Never disable verification.

חתימת וובהוק Stripe לא תקפה

POST של וובהוק נכשל באימות Stripe-Signature. נדחה לפני כל side effect.

סיבות נפוצות

  • סוד חתימת הוובהוק ב־Stripe הוחלף, אך משתנה הסביבה לא עודכן.
  • קריאה זדונית מחוץ ל־Stripe.
  • ה־body שונה בדרך.

פעולה מומלצת

סנכרנו STRIPE_WEBHOOK_SECRET עם הגדרת endpoint ב־Dashboard. אין לבטל את האימות לעולם.