Pagos Externos
Webhooks entrantes de WOMPI (sin autenticación). La autenticidad se verifica mediante firma HMAC-SHA256 con el events_secret configurado.
Recibir evento de pago de WOMPI
Endpoint receptor de webhooks de WOMPI. La firma HMAC-SHA256 es validada automáticamente por el middleware ValidateWompiSignature. No requiere autenticación Bearer.