Kurumsal SMS Onay API & Webhook Kılavuzu

# 1. WhatsApp için İngiltere numarası satın al
curl -X POST "https://enonay.com/api/v1.php?action=buy"   -H "Authorization: Bearer demo_enonay_key"   -H "Content-Type: application/x-www-form-urlencoded"   -d "country=england&app=whatsapp"

# 2. Gelen SMS kodunu sipariş ID'si ile sorgula
curl -X GET "https://enonay.com/api/v1.php?action=sms&order_id=744204"   -H "Authorization: Bearer demo_enonay_key"

<?php
// En Onay Webhook Listener Örneği
$secretKey = 'YOUR_WEBHOOK_SECRET_KEY';

// 1. Ham gövdeyi (raw payload) ve başlığı oku
$rawPayload = file_get_contents('php://input');
$signatureHeader = $_SERVER['HTTP_X_ENONAY_SIGNATURE'] ?? '';

// 2. HMAC-SHA256 imzasını hesapla ve doğrula
$expectedSignature = 'sha256=' . hash_hmac('sha256', $rawPayload, $secretKey);

if (!hash_equals($expectedSignature, $signatureHeader)) {
    http_response_code(401);
    exit(json_encode(['error' => 'Geçersiz HMAC İmzası!']));
}

// 3. Güvenli veriyi işle
$data = json_decode($rawPayload, true);
$orderId = $data['order_id'];
$smsCode = $data['sms_code'];
$phone   = $data['phone'];

// [Burada SMS kodunu veritabanınıza yazabilir veya kullanıcınıza aktarabilirsiniz]
error_log("SMS Geldi! Siparis: {$orderId}, Kod: {$smsCode}, Numara: {$phone}");

// 4. Başarılı olduğunu En Onay motoruna bildir (200 OK)
http_response_code(200);
echo json_encode(['status' => 'acknowledged']);
?>

from flask import Flask, request, jsonify
import hmac, hashlib

app = Flask(__name__)
SECRET_KEY = b"YOUR_WEBHOOK_SECRET_KEY"

@app.route("/webhook", methods=["POST"])
def enonay_webhook():
    signature = request.headers.get("X-EnOnay-Signature", "")
    raw_body = request.get_data()
    expected = "sha256=" + hmac.new(SECRET_KEY, raw_body, hashlib.sha256).hexdigest()

    if not hmac.compare_digest(signature, expected):
        return jsonify({"error": "Invalid signature"}), 401

    payload = request.get_json()
    print(f"[+] Webhook Alındı! Sipariş: {payload['order_id']} | Kod: {payload['sms_code']}")
    return jsonify({"status": "acknowledged"}), 200

if __name__ == "__main__":
    app.run(port=5000)