Como conectar o Lemon Squeezy a umShopify Flow
A Lemon Squeezy comercializa produtos digitais e assinaturas e notifica-o sobre cada pedido, assinatura e alteração de licença. O Workflow Webhooks transforma essa notificação em um gatilho do Shopify Flow, para que sua loja possa reagir a ela: marcar um cliente, adicionar uma nota ao pedido, enviar um e-mail interno, atualizar um metacampo - tudo o que o Shopify Flow pode fazer.
Este guia define todo o fluxo de trabalho - o Lemon Squeezy envia, o Workflow Webhooks recebe e verifica, e o Shopify Flow executa - com a assinatura HMAC do Lemon Squeezy verificada em cada solicitação, de modo que somente o Lemon Squeezy possa iniciar seu fluxo de trabalho.
O que o senhor pode construir
- Marque o cliente Shopify que também comprou um produto digital, para que os pacotes e segmentos fiquem alinhados.
- Registre o nível de licença ativo no registro do cliente como um metacampo.
- Envie um e-mail à sua equipe quando uma assinatura for cancelada por um cliente que tenha feito pedidos recentes no site Shopify.
Eventos típicos a serem enviados: order_created, subscription_created, subscription_cancelled, license_key_created.
Antes de começar
- Workflow Webhooks instalado na sua loja do Shopify.
- Shopify Flow instalado, que está disponível gratuitamente na Loja da App Store do Shopify.
- Uma conta no Lemon Squeezy com permissão para criar webhooks.
Etapa 1 - Crie o webhook em Workflow Webhooks
- Acesse Workflow Webhooks -> Webhooks -> Criar webhook e atribua a ele um nome que você reconheça no Shopify Flow, como
Lemon Squeezy events. - Na seção “Autenticação”, selecione HMAC.
- Em “Provedor de assinatura”, selecione “Lemon Squeezy”. O aplicativo preenche automaticamente o cabeçalho, o algoritmo, o payload assinado e a janela de repetição para você - não há mais nada a configurar.
- Deixe o campo “segredo” em branco por enquanto e clique em “Salvar”. Copie a URL da webhook exibida na página.
Consulte Autenticação para conhecer os outros modos de autenticação e Mapeamento de payload e variáveis de fluxo para escolher quais campos serão enviados ao Shopify Flow.
Etapa 2 - Adicione o endpoint no Lemon Squeezy
No Lemon Squeezy, abra Configurações -> Webhooks, adicione um webhook com a URL que você copiou, selecione os eventos e insira um segredo de assinatura.
Como descobrir o seu segredo de assinatura no Lemon Squeezy
O segredo de assinatura que o(a) senhor(a) inseriu ao criar o webhook.
A própria documentação do Lemon Squeezy sobre assinaturas de webhooks, disponível em, contém o texto exato e as capturas de tela referentes à sua conta.
Cole esse segredo no campo “Secret” do webhook em Workflow Webhooks e salve. A partir desse momento, todas as entregas da Lemon Squeezy serão verificadas antes de chegarem ao Shopify Flow.
O que isso verifica
| O que | Valor |
|---|---|
| Cabeçalho de assinatura | X-Signature |
| Onde fica a assinatura | O valor completo do cabeçalho |
| O que foi assinado | {body} |
| Assinatura | HMAC-SHA256, codificado em hexadecimal |
| Data e hora | Não é utilizado por este remetente |
| Proteção contra reprodução | Nenhuma - esse remetente não assina o carimbo de data e hora; portanto, todas as assinaturas válidas permanecem válidas |
| O segredo | Utilizado como texto simples. Cole-o exatamente como o remetente o apresenta |
Na payload assinada, {body} corresponde ao corpo da solicitação em formato bruto, byte por byte.
Uma solicitação que não atenda a qualquer um desses critérios é rejeitada com o código de erro 401, é registrada em Histórico e solução de problemas e nunca inicia um fluxo de trabalho.
Etapa 3 - Crie o fluxo de trabalho Shopify Flow
- No “Shopify Flow”, crie um fluxo de trabalho e selecione o gatilho “Workflow Webhooks”.
- Clique em “Gravar eventos” e, em seguida, envie um evento de teste a partir do Lemon Squeezy (ou utilize a opção “Enviar teste” no Workflow Webhooks) para que o Shopify Flow aprenda o formato dos seus dados.
- Cada webhook de que o senhor dispõe aciona o mesmo gatilho do Shopify Flow; portanto, adicione uma primeira condição com base no ID do webhook para que esse fluxo de trabalho se aplique apenas ao Lemon Squeezy. O ID é exibido na página do webhook.
- Adicione suas ações - marque um cliente, adicione uma nota, envie um e-mail interno, atualize um metacampo.
Etapa 4 - Teste de ponta a ponta
Um gatilho para um evento real no Lemon Squeezy. Em Workflow Webhooks -> Histórico, você deverá ver a invocação com o status “Sucesso”. Se a assinatura estiver incorreta, você receberá, em vez disso, um registro de falha com o motivo; e Verificação de webhooks assinados explica o verificador de assinaturas, que mostra exatamente em qual etapa ocorreu a falha.
A assinatura não corresponde▾
Nesta ordem: o segredo (a causa mais comum - um espaço a mais ou uma chave do ambiente errado), se o remetente está utilizando o segredo de um endpoint diferente e se algo entre o Lemon Squeezy e o aplicativo reescreve o corpo da mensagem. As assinaturas abrangem os bytes brutos; portanto, um proxy que reformata o JSON as invalida. O verificador de assinaturas na página do webhook mostra o texto exato que foi assinado.
Recebo um erro 401 em todas as solicitações▾
Verifique se a autenticação do webhook está configurada como HMAC com o provedor Lemon Squeezy selecionado, se o segredo está preenchido e se o Lemon Squeezy está enviando a solicitação para a URL exatamente como o aplicativo a exibe, incluindo o código no final.
Não há nada no Histórico▾
A solicitação nunca chegou. Verifique novamente a URL no Lemon Squeezy e consulte o próprio registro de entrega do Lemon Squeezy para ver a resposta recebida. Um erro 404 indica um webhook incorreto ou excluído; um erro 429 significa que você ultrapassou o limite de invocações do seu plano - consulte Planos e uso.
O fluxo de trabalho é executado para os eventos errados▾
Cada webhook da sua loja aciona o mesmo gatilho do Shopify Flow. Adicione uma condição com base no ID do webhook como a primeira etapa do fluxo de trabalho ou restrinja os eventos que você envia a partir do Lemon Squeezy.
Relacionado
- Verificação de webhooks assinados - todos os prestadores de serviços que verificamos e como descrever aqueles que não verificamos.
- Mapeamento de payload e variáveis de fluxo - extrair os campos corretos da payload e inseri-los no Shopify Flow.
- Proteção contra entregas duplicadas - o que ocorre quando a Lemon Squeezy tenta novamente efetuar uma entrega.
- Histórico e solução de problemas - o registro de todas as solicitações, com reprodução.