Xác thực thanh toán tự động trong 5 giây

// Webhook AzonPay sẽ gọi endpoint của bạn
app.post('/webhook/azonpay', (req, res) => {
  const { transactionId, amount, content, accountNumber } = req.body;

  // Xác thực HMAC signature
  const sig = req.header('X-Azonpay-Signature');
  if (!verify(req.rawBody, sig, process.env.AZONPAY_SECRET)) {
    return res.status(401).end();
  }

  // Cập nhật trạng thái đơn hàng
  await orders.markPaid(content, amount);
  res.json({ success: true });
});