5. Tích Hợp Cổng Thanh Toán VietQR & SePay: Kích Hoạt Đơn Hàng Tự Động Trong 3 Giây

// supabase/functions/payment-webhook/index.ts
// Xử lý Webhook SePay an toàn
import { serve } from "https://deno.land/std@0.168.0/http/server.ts"
import { createClient } from 'https://esm.sh/@supabase/supabase-js@2'

serve(async (req) => {
  const payload = await req.json();
  const apiKey = req.headers.get('Authorization');
  
  if (apiKey !== `Apikey ${Deno.env.get('SEPAY_WEBHOOK_KEY')}`) {
    return new Response('Unauthorized', { status: 401 });
  }

  const { content, transferAmount } = payload;
  // Bóc tách mã đơn hàng từ nội dung chuyển khoản (Ví dụ: AITG1082)
  const match = content.match(/AITG\d+/i);
  if (match) {
    const orderCode = match[0].toUpperCase();
    const supabase = createClient(Deno.env.get('SUPABASE_URL')!, Deno.env.get('SUPABASE_SERVICE_ROLE_KEY')!);
    
    // Cập nhật trạng thái đơn hàng thành PAID
    await supabase.from('orders').update({ status: 'paid', paid_at: new Date() }).eq('code', orderCode);
  }

  return new Response(JSON.stringify({ success: true }), { headers: { 'Content-Type': 'application/json' } });
});