Factura para desarrolladores

const enc = new TextEncoder()

export async function POST(req: Request) {
  const cuerpo = await req.text() // crudo, antes de JSON.parse
  const cabecera = req.headers.get('OpenFactura-Signature') ?? ''
  const { t, v1 = '' } = Object.fromEntries(
    cabecera.split(',').map((p) => p.split('=')),
  )
  if (!(Math.abs(Date.now() / 1000 - Number(t)) <= 300))
    return new Response('expirado', { status: 400 })

  const llave = await crypto.subtle.importKey(
    'raw', enc.encode(process.env.OPENFACTURA_WEBHOOK_SECRET),
    { name: 'HMAC', hash: 'SHA-256' }, false, ['verify'],
  )
  const firma = Uint8Array.from(v1.match(/../g) ?? [],
    (h) => Number.parseInt(h, 16))
  const ok = await crypto.subtle.verify(
    'HMAC', llave, firma, enc.encode(`${t}.${cuerpo}`),
  )
  if (!ok) return new Response('firma inválida', { status: 400 })

  const aviso = JSON.parse(cuerpo) // { id, evento, ambiente, datos }
  return new Response(null, { status: 204 })
}