API для партнёров

$ curl -H "Authorization: Bearer ${TOKEN}" \
       "https://api.restok.pro/api/partner/v1/catalog/search?q=задвижка"
{
  "success": true,
  "data": [
    { "id": "SKU-10234", "title": "Задвижка стальная 30с41нж DN100", "region": "RU-MSK" },
    { "id": "SKU-10891", "title": "Задвижка чугунная 30ч6бр DN80",  "region": "RU-SPE" }
  ],
  "meta": { "page": 1, "total": 248 }
}

import crypto from 'node:crypto';

// Заголовки доставки: X-Restok-Signature ("sha256=<hex>"),
// X-Restok-Timestamp (unix-секунды), X-Restok-Event, X-Restok-Delivery.
function verifyRestokWebhook(headers, rawBody, secret) {
  const ts = headers['x-restok-timestamp'];
  const expected = 'sha256=' + crypto
    .createHmac('sha256', secret)          // secret — whsec_… из ответа на создание подписки
    .update(`${ts}.${rawBody}`)           // timestamp связан подписью (анти-replay)
    .digest('hex');
  const given = Buffer.from(headers['x-restok-signature'] ?? '');
  return given.length === Buffer.byteLength(expected)
    && crypto.timingSafeEqual(given, Buffer.from(expected))
    && Math.abs(Date.now() / 1000 - Number(ts)) < 300; // окно 5 минут
}