開始您的API開發之旅

from flask import Flask, request, jsonify
import hmac
import hashlib
import json

app = Flask(__name__)

# Webhook簽名金鑰（在簡道雲後臺配置）
WEBHOOK_SECRET = "your_webhook_secret"

@app.route('/webhook/jiandaoyun', methods=['POST'])
def handle_webhook():
    # 1. 驗證簽名（重要！）
    signature = request.headers.get('X-JDY-Signature')
    timestamp = request.headers.get('X-JDY-Timestamp')
    body = request.get_data(as_text=True)
    
    # 計算簽名
    sign_str = f"{timestamp}.{body}"
    expected_signature = hmac.new(
        WEBHOOK_SECRET.encode(),
        sign_str.encode(),
        hashlib.sha256
    ).hexdigest()
    
    if signature != expected_signature:
        return jsonify({"error": "Invalid signature"}), 403
    
    # 2. 解析事件資料
    event_data = json.loads(body)
    event_type = event_data.get('op')  # data_create / data_update / flow_approve
    app_id = event_data.get('appId')
    entry_id = event_data.get('entryId')
    data = event_data.get('data')      # 表單資料
    
    print(f"✅ 收到Webhook事件: {event_type}")
    print(f"表單ID: {entry_id}")
    print(f"資料: {data}")
    
    # 3. 根據事件型別處理
    if event_type == 'data_create':
        # 處理新資料建立事件
        customer_name = data.get('_widget_1234567890', {})
        print(f"新客戶: {customer_name}")
        # TODO: 同步到你的CRM系統
    
    elif event_type == 'flow_approve':
        # 處理審批透過事件
        approve_result = event_data.get('result')  # agree/reject
        print(f"審批結果: {approve_result}")
        # TODO: 通知系統審批結果
    
    # 4. 返回200確認收到（必須！）
    return jsonify({"status": "success"}), 200

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)