WordPress tự viết form, không WooCommerce

<?php
/*
Plugin Name: MONA Pay Webhook Receiver
Description: Nhận webhook thanh toán từ MONA Pay qua REST API
*/

add_action( 'rest_api_init', function () {
    register_rest_route( 'monapay/v1', '/webhook', array(
        'methods' => 'POST',
        'callback' => 'monapay_webhook_handler',
        'permission_callback' => '__return_true'
    ) );
} );

function monapay_webhook_handler( WP_REST_Request $request ) {
    $secret = defined('MONAPAY_WEBHOOK_SECRET') ? MONAPAY_WEBHOOK_SECRET : '';
    $raw_body = $request->get_body();
    $timestamp = $request->get_header('x_mona_timestamp'); // WordPress tự động đổi tên header X-Mona-Timestamp
    $signature = $request->get_header('x_mona_signature');

    // Kiểm tra thời gian (chống phát lại > 300 giây)
    if (abs(time() - intval($timestamp)) > 300) {
        return new WP_REST_Response('Expired', 400);
    }

    // Tính HMAC-SHA256
    $payload = $timestamp . '.' . $raw_body;
    $expected_signature = 'sha256=' . hash_hmac('sha256', $payload, $secret);

    if (!hash_equals($expected_signature, $signature)) {
        return new WP_REST_Response('Invalid signature', 401);
    }

    $data = json_decode($raw_body, true);
    
    // Webhook tiền vào: payload PHẲNG 7 trường (amount, description, transfer_date, transaction_code, account_number, bank_name, type)
    $amount = $data['amount'];
    $transaction_code = $data['transaction_code'];
    
    // Xử lý logic của bạn tại đây
    // mark_order_as_paid($transaction_code);

    return new WP_REST_Response(array('status' => 'ok'), 200);
}

function monapay_create_checkout($amount, $order_id) {
    $token = defined('MONAPAY_TOKEN') ? MONAPAY_TOKEN : ''; // Xem cách lấy token trong tài liệu API
    $client_secret = defined('MONAPAY_CLIENT_SECRET') ? MONAPAY_CLIENT_SECRET : '';

    $response = wp_remote_post( 'https://api.monapay.vn/api/v1/checkouts', array(
        'headers' => array(
            'Authorization' => 'Bearer ' . $token,
            'X-Client-Secret' => $client_secret,
            'Content-Type' => 'application/json'
        ),
        'body' => wp_json_encode(array(
            'amount' => $amount,
            'order_code' => 'WP-' . $order_id
        )),
        'timeout' => 15
    ) );

    if ( is_wp_error( $response ) ) {
        return false;
    }

    $body = json_decode( wp_remote_retrieve_body( $response ), true );
    return $body['data']['checkout_url']; // Link hiển thị cho khách
}