Configuração de Webhook

const express = require('express');
const crypto = require('crypto');

const app = express();

// IMPORTANTE: Use corpo bruto para verificação de assinatura
app.use('/webhooks/killb', express.raw({type: 'application/json'}));

app.post('/webhooks/killb', async (req, res) => {
  try {
    // 1. Verificar assinatura
    const signature = req.headers['x-signature-sha256'];
    const payload = req.body.toString();
    
    const expectedSignature = crypto
      .createHmac('sha256', process.env.WEBHOOK_SECRET)
      .update(payload)
      .digest('hex');
    
    if (signature !== expectedSignature) {
      console.error('Assinatura inválida');
      return res.status(401).json({ error: 'Assinatura inválida' });
    }
    
    // 2. Reconhecer imediatamente
    res.status(200).json({ received: true });
    
    // 3. Processar assincronamente
    const event = JSON.parse(payload);
    processWebhookAsync(event).catch(console.error);
    
  } catch (error) {
    console.error('Erro de webhook:', error);
    res.status(500).json({ error: 'Processamento falhou' });
  }
});

app.listen(3000);