Assíncrono e webhooks
Para PDFs grandes, capturas de tela de página inteira ou alto volume, renderize de forma assíncrona: enfileire o trabalho, obtenha um ID imediatamente e, em seguida, consulte o status ou receba um webhook assinado.
# Enfileirar
Adicione async: true (ou um webhookUrl) a qualquer solicitação render ou screenshot:
curl https://api.mostlyrender.com/v1/renders \
-H "Authorization: Bearer mr_live_…" \
-H "Content-Type: application/json" \
-d '{
"template": "tpl_abc",
"output": "pdf",
"async": true,
"webhookUrl": "https://your.app/hooks/mostlyrender"
}'
{ "id": "job_xyz789", "status": "queued" }
A resposta é 202 Accepted com um ID de trabalho.
# Consultar
curl https://api.mostlyrender.com/v1/renders/job_xyz789 \
-H "Authorization: Bearer mr_live_…"
{
"id": "job_xyz789",
"status": "done",
"kind": "render",
"result": { "id": "rnd_abc", "url": "https://img.mostlyrender.com/…/rnd_abc.pdf", "output": "pdf" },
"error": null
}
status transita queued → processing → done (ou error). Quando done, result contém o render { id, url, output }.
job = mr.render_async("tpl_abc", output="pdf", webhook_url="https://your.app/hooks/mostlyrender")
final = mr.wait_for_render(job["id"])
print(final["result"]["url"])
# Webhooks
Se você passar um webhookUrl, MostlyRender faz POST do resultado do trabalho para lá quando termina:
{
"id": "job_xyz789",
"status": "done",
"result": { "id": "rnd_abc", "url": "https://img.mostlyrender.com/…/rnd_abc.pdf", "output": "pdf" }
}
# Verificar a assinatura
Cada webhook carrega uma assinatura HMAC-SHA256 do corpo bruto no cabeçalho x-mostlyrender-signature, prefixado com sha256=. Recalcule-a com seu segredo de assinatura e compare em tempo constante:
import crypto from 'node:crypto';
function verify(rawBody, header, secret) {
const expected = 'sha256=' + crypto.createHmac('sha256', secret).update(rawBody).digest('hex');
return crypto.timingSafeEqual(Buffer.from(header), Buffer.from(expected));
}
Responda com qualquer 2xx para confirmar recebimento. A entrega é retentada algumas vezes em caso de falha; alvos de webhook são protegidos contra SSRF, assim como URLs de captura de tela.