Conexiones
El token de verificación del webhook de Meta, explicado
Solo para el propietario de la plataforma: qué es el token de verificación del webhook de Meta, cómo empieza y dónde va.
Antes de empezar
- Eres el propietario de la plataforma.
Los pasos de un vistazo
Paso 1 de 4
Un token de verificación es una contraseña que inventas tú: larga y aleatoria, por ejemplo de tu gestor de contraseñas. Meta no te la da.
Ejecuta “npx wrangler secret put META_WEBHOOK_VERIFY_TOKEN” y pégalo. (WhatsApp usa WHATSAPP_VERIFY_TOKEN.)
En Ajustes → Plataforma (solo propietario), toca Configurar webhooks de la app. Nosotros enviamos el mismo token a Meta por ti.
En la página Webhooks de Meta, pega la dirección de retorno y el mismo token en Verify token, y luego Verify and save.
Cómo es el código
Dónde está: Lo inventas tú (gestor de contraseñas)Dónde se pega: El secreto de Cloudflare META_WEBHOOK_VERIFY_TOKEN y Meta → Webhooks → Verify token
Esto no: EAAG… (an access token) or the App secret — esos te los da Meta. El token de verificación es una palabra inventada por ti.
✅ ¿Cómo sé que ha funcionado?
- Meta muestra una marca verde junto al webhook, y Comprobar con Meta sale bien.
⚠️ Errores comunes
ProblemaMeta dice “No se pudo validar la URL”.SoluciónEl token de Meta y el de Cloudflare deben coincidir exactamente, sin espacios. Despliega después de cambiar el secreto.
ProblemaUsaste el App secret como token.SoluciónInvéntate un token aleatorio nuevo. Nunca pegues el App secret en ningún otro sitio.