Conectar con tu sistema

import crypto from "node:crypto"
import express from "express"

const TOKEN = process.env.ELTICK_AUTOMATION_TOKEN // ats_…
const TOLERANCIA_SEGUNDOS = 5 * 60

function verificarFirma(cuerpoCrudo, encabezado, token) {
  const partes = Object.fromEntries(
    (encabezado ?? "").split(",").map((p) => {
      const i = p.indexOf("=")
      return [p.slice(0, i), p.slice(i + 1)]
    })
  )
  const t = Number(partes.t)
  if (!t || !partes.v1) return false
  if (Math.abs(Date.now() / 1000 - t) > TOLERANCIA_SEGUNDOS) return false

  const esperada = crypto.createHmac("sha256", token).update(`${partes.t}.${cuerpoCrudo}`).digest("hex")
  const a = Buffer.from(partes.v1, "hex")
  const b = Buffer.from(esperada, "hex")
  return a.length === b.length && crypto.timingSafeEqual(a, b)
}

const app = express()

// El cuerpo crudo, sin parsear: si no, la firma no coincide
app.post("/leads", express.raw({ type: "*/*" }), (req, res) => {
  const cuerpo = req.body.toString("utf8")
  if (!verificarFirma(cuerpo, req.get("x-eltick-signature"), TOKEN)) {
    return res.status(401).json({ error: "Firma inválida" })
  }
  const lead = JSON.parse(cuerpo)
  // … guarda el lead en tu CRM
  res.status(201).json({ id: "L-1042", estado: "nuevo" })
})

app.listen(3000)

import hashlib
import hmac
import json
import os
import time

from flask import Flask, request, jsonify

TOKEN = os.environ["ELTICK_AUTOMATION_TOKEN"]  # ats_…
TOLERANCIA_SEGUNDOS = 5 * 60

def verificar_firma(cuerpo_crudo: bytes, encabezado: str, token: str) -> bool:
    partes = dict(p.split("=", 1) for p in (encabezado or "").split(",") if "=" in p)
    t, v1 = partes.get("t"), partes.get("v1")
    if not t or not v1:
        return False
    if abs(time.time() - int(t)) > TOLERANCIA_SEGUNDOS:
        return False
    esperada = hmac.new(token.encode(), f"{t}.".encode() + cuerpo_crudo, hashlib.sha256).hexdigest()
    return hmac.compare_digest(esperada, v1)

app = Flask(__name__)

@app.post("/leads")
def leads():
    cuerpo = request.get_data()  # el cuerpo crudo
    if not verificar_firma(cuerpo, request.headers.get("X-Eltick-Signature", ""), TOKEN):
        return jsonify(error="Firma inválida"), 401
    lead = json.loads(cuerpo)
    # … guarda el lead en tu CRM
    return jsonify(id="L-1042", estado="nuevo"), 201

curl -X POST https://app.eltick.com/api/hooks/automations/01a0d4c2-7b1d-7e3f-9a40-5b6c7d8e9f01 \
  -H "x-eltick-token: $ELTICK_AUTOMATION_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "phone": "+5491123456789",
    "name": "Sofía Martínez",
    "data": { "pedido": "1042", "total": "$45.900", "retiro": "Av. Corrientes 1234" }
  }'

const res = await fetch(
  "https://app.eltick.com/api/hooks/automations/01a0d4c2-7b1d-7e3f-9a40-5b6c7d8e9f01",
  {
    method: "POST",
    headers: {
      "x-eltick-token": process.env.ELTICK_AUTOMATION_TOKEN,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({
      phone: "+5491123456789",
      name: "Sofía Martínez",
      data: { pedido: "1042", total: "$45.900", retiro: "Av. Corrientes 1234" },
    }),
  }
)
if (!res.ok) console.error(res.status, (await res.json()).error)
else console.log(await res.json()) // { runId: "…" }