webhook

Xác thực webhook thanh toán: chữ ký HMAC, chống phát lại và đối chiếu

Ai biết URL đều gửi được webhook "đã thanh toán". Thêm từng lớp: HMAC trên byte thô, timestamp, mã sự kiện, đối chiếu đơn, xoay khóa, và đếm mỗi lớp chặn gì.