Server Mode 연동 가이드

POST https://api.oichatapi.com/api/v1/auth/token
Headers:
  x-api-key: ak_live_xxxxxxxxxxxx
  x-secret-key: sk_xxxxxxxxxxxx
  Content-Type: application/json

// 1:1 채팅방 생성 (예: 주문 완료 시 판매자-구매자 연결)
app.post('/api/orders/:id/chat', authMiddleware, async (req, res) => {
  const order = await Order.findById(req.params.id);

  const room = await oichatApi('POST', '/api/v1/rooms', {
    room_id: `order_${order.id}`,          // 고유 ID (중복 방지)
    name: `주문 #${order.orderNumber}`,
    type: 'direct',
    participants: [order.buyerId, order.sellerId],
    metadata: {
      order_id: order.id,
      product_name: order.productName,
    },
  });

  res.json({ roomId: room.room_id });
  // → 구매자/판매자 앱에 실시간 room.created 이벤트 전달됨
});

// 주문 상태 변경 시 채팅방에 시스템 메시지 전송
async function notifyOrderStatus(roomId, status) {
  await oichatApi('POST', '/api/v1/messages', {
    room_id: roomId,
    sender_id: 'system',
    content: `주문 상태가 "${status}"(으)로 변경되었습니다.`,
    metadata: { type: 'system_notification' },
  });
}

const crypto = require('crypto');

// Webhook 서명 검증
function verifySignature(secret, timestamp, body, signature) {
  const expected = crypto
    .createHmac('sha256', secret)
    .update(`${timestamp}.${body}`)
    .digest('hex');
  return crypto.timingSafeEqual(
    Buffer.from(signature), Buffer.from(expected)
  );
}

app.post('/webhook/oichat', express.raw({ type: '*/*' }), (req, res) => {
  const signature = req.headers['x-oichat-signature'];
  const timestamp = req.headers['x-oichat-timestamp'];
  const body = req.body.toString();

  // 1. 서명 검증
  if (!verifySignature(WEBHOOK_SECRET, timestamp, body, signature)) {
    return res.status(401).send('Invalid signature');
  }

  // 2. 5분 이상 된 요청 거부 (Replay Attack 방지)
  if (Date.now() - Number(timestamp) > 5 * 60 * 1000) {
    return res.status(401).send('Expired');
  }

  const payload = JSON.parse(body);

  // 3. 이벤트 처리
  switch (payload.event) {
    case 'push.notification':
      const { offline_user_ids, notification } = payload.data;
      // 자체 푸시 발송 (FCM, APNs 등)
      sendMyPush(offline_user_ids, notification);
      break;
  }

  res.status(200).send('ok');
});

// 1. Presigned URL 발급
const { upload_url, file_url } = await oichatApi(
  'POST', '/api/v1/upload/presigned-url', {
    file_name: 'photo.jpg',
    content_type: 'image/jpeg',
  }
);

// 2. 파일 직접 업로드 (S3)
await fetch(upload_url, {
  method: 'PUT',
  headers: { 'Content-Type': 'image/jpeg' },
  body: fileBuffer,
});

// 3. 메시지에 파일 URL 포함하여 전송
await oichatApi('POST', '/api/v1/messages', {
  room_id: roomId,
  sender_id: userId,
  content: file_url,
  content_type: 'image',
});