//java 검증코드
import jakarta.servlet.http.HttpServletRequest;
import lombok.RequiredArgsConstructor;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.io.BufferedReader;
import java.io.IOtException;
import java.io.InputStreamReader;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.Base64;
import java.util.stream.Collectors;

@RestController("/webhook/v1")
@RequiredArgsConstructor
public class WebhookController {

  @PostMapping("")
  public Object postWebhook(HttpServletRequest request) throws NoSuchAlgorithmException, InvalidKeyException {

    // Step 1: HTTPServletRequest에서 서명(signature) 추출
    String signature = request.getHeader("eximbay-webhook-signature");

    // 발급받으셨던 secretkey
    String secretKey = "secretkey";

    // Step 2: requestData 추출
    String requestData = "";
    try (BufferedReader
    reader = new BufferedReader(new InputStreamReader(request.getInputStream()))) {
    requestData = reader.lines().collect(Collectors.joining(System.lineSeparator()));
    } catch (IOException e) {
    e.printStackTrace();
    }

    // Step 3: 주어진 HMAC 서명 검증 코드
    Mac sha512_HMAC = Mac.getInstance("HmacSHA256");
    SecretKeySpec secret_key = new
    SecretKeySpec(secretKey.getBytes(), "HmacSHA256");
    sha512_HMAC.init(secret_key);
    byte[] hash = sha512_HMAC.doFinal(requestData.getBytes());
    String calculatedSignature = Base64.getEncoder().encodeToString(hash);
  
    //Step 4: 서명 검증 후 응답 반환
    if (signature.equals(calculatedSignature)) {
      
      // 서명 일치
      System.out.println("서명이 일치합니다. 응답을 보냅니다.");

      // 처리 코드
      // ...
      return "{\"rescode\":\"0000\", \"resmsg\":\"Success\"}";
    } else {

      // 서명 불일치
      System.out.println("서명이 일치하지 않습니다.");

      // 불일치 시 처리 코드
      // ...
      return "{\"rescode\":\"XXXX\", \"resmsg\":\"signature_fail\"}";
    }
  }
}