springboot 响应shopify的webhook通知代码实现

下面是一个简单的 Spring Boot 控制器，用于响应 Shopify 的 Webhook 通知：

@RestController
public class ShopifyWebhookController {
 
    @PostMapping("/webhooks/orders/create")
    public ResponseEntity<String> handleOrderCreate(@RequestBody String payload, @RequestHeader("X-Shopify-Topic") String topic) {
        if ("orders/create".equals(topic)) {
            // 处理订单创建通知
            // 解析 payload 并处理相应的业务逻辑
            return ResponseEntity.ok("Received order create notification.");
        }
        return ResponseEntity.badRequest().build();
    }
 
    @PostMapping("/webhooks/orders/updated")
    public ResponseEntity<String> handleOrderUpdate(@RequestBody String payload, @RequestHeader("X-Shopify-Topic") String topic) {
        if ("orders/updated".equals(topic)) {
            // 处理订单更新通知
            // 解析 payload 并处理相应的业务逻辑
            return ResponseEntity.ok("Received order update notification.");
        }
        return ResponseEntity.badRequest().build();
    }
 
    // 处理其他 Shopify 的 Webhook 通知
 
}

在这个示例中，我们为 Shopify 的订单创建和更新事件创建了两个 POST 路由。当 Shopify 向这些路由发送通知时，控制器中的相应方法将被调用。请求的正文将作为字符串传递给 `@RequestBody` 参数，而 `X-Shopify-Topic` 标头将包含 Shopify 发送的通知主题。

为了使该控制器能够接收 Shopify 的 Webhook 通知，我们需要将公共网址（例如 ngrok 或 Heroku 提供的网址）添加到 Shopify 中。在 Shopify 后台中，我们需要转到“通知”设置，并在“Webhook”选项卡下创建相应的 Webhook。在创建 Webhook 时，我们需要提供 Webhook 的目标 URL（即我们的 Spring Boot 控制器的 URL）和要接收的通知类型。注意，我们需要使用 HTTPS 协议提供 URL。

下面是一个简单的 Webhook 创建示例，用于为 Shopify 的订单创建事件创建 Webhook：

curl -X POST \
  https://my-shop.myshopify.com/admin/api/2021-04/webhooks.json \
  -H 'Authorization: Basic M2...Nk=' \
  -H 'Content-Type: application/json' \
  -d '{
    "webhook": {
        "topic": "orders/create",
        "address": "https://my-app.com/webhooks/orders/create",
        "format": "json"
    }
}'

此代码将在 Shopify 中创建一个 Webhook，用于在订单创建时向 `https://my-app.com/webhooks/orders/create` 发送通知。在实际使用中，我们需要将 `address` 参数替换为我们应用程序的公共 URL。

需要注意的是，我们还需要将 Shopify API 的访问令牌提供给我们的应用程序，以便我们可以访问 Shopify 的 API 并处理 Webhook 的通知。在此示例中，我们将访问令牌作为 HTTP 授权标头的基本身份验证凭据传递。但是，为了更安全地处理凭据，我们建议使用 OAuth 认证流程来获取访问令牌。