Build bằng AI builder (Lovable/Bolt/v0/Replit)

Hãy tạo cho tôi một luồng thanh toán bằng MONA Pay với kiến trúc serverless.
- Môi trường: Vercel / Supabase Edge Function.
- Tài liệu chuẩn: https://monapay.vn/docs/stack/lovable-bolt-v0-replit.md
- Các bước:
  1. Phía Serverless gọi API tạo checkout URL bằng POST /api/v1/checkouts (yêu cầu Authorization: Bearer và X-Client-Secret).
  2. Phía Client nhận URL và redirect người dùng để thanh toán.
  3. Tạo 1 endpoint webhook để nhận thông báo tiền vào. Dữ liệu là JSON phẳng 7 trường.
  4. Đọc nguyên bản (raw body) và header X-Mona-Signature, verify chữ ký HMAC-SHA256 bằng webhook secret.
  5. Cập nhật cơ sở dữ liệu nếu verify thành công. Bỏ qua các giao dịch đã xử lý (chống trùng bằng transaction_code).

curl -s -X POST https://api.monapay.vn/api/v1/checkouts   -H "Authorization: Bearer $TOKEN"   -H "X-Client-Secret: $MONAPAY_CLIENT_SECRET"   -H "Idempotency-Key: checkout-DH10234"   -H 'Content-Type: application/json'   -d '{"amount":250000,"order_code":"DH10234","description":"Thanh toan DH10234","return_url":"https://shop.vn/payment/return","cancel_url":"https://shop.vn/checkout","payer_email":"[email protected]","expires_in":900}'   | jq '.data | {id, checkout_url, status, expires_at}'

import crypto from 'crypto';

export async function POST(req) {
  const SECRET = process.env.MONA_WEBHOOK_SECRET;
  const timestamp = req.headers.get('X-Mona-Timestamp') || '';
  const signature = req.headers.get('X-Mona-Signature') || '';
  const rawBody = await req.text(); // Bắt buộc lấy chuỗi nguyên bản để verify

  // 1. Chặn replay
  if (Math.abs(Date.now() / 1000 - Number(timestamp)) > 300) {
    return new Response('timestamp qua han', { status: 400 });
  }

  // 2. Verify chữ ký HMAC
  const expected = 'sha256=' + crypto.createHmac('sha256', SECRET).update(timestamp + '.' + rawBody).digest('hex');
  const hopLe = signature.length === expected.length &&
    crypto.timingSafeEqual(Buffer.from(signature), Buffer.from(expected));
  if (!hopLe) {
    return new Response('sai chu ky', { status: 401 });
  }

  // 3. Trả về 200 ngay
  const data = JSON.parse(rawBody);
  // TODO: Cập nhật đơn hàng của bạn ở đây (khớp data.account_number hoặc data.description)
  // Xử lý chống trùng thông qua data.transaction_code

  return new Response('OK', { status: 200 });
}

curl -X POST https://api.monapay.vn/api/v1/sandbox/transactions   -H "Authorization: Bearer $MONA_TOKEN"   -H "X-Client-Secret: $MONA_SECRET"   -H 'Content-Type: application/json'   -d '{"amount":250000,"description":"Thanh toan DH10234"}'