مرجع الأحداث

كل عملية تسليم تحمل ترويسة X-SamaPrime-Signature — بالشكل t=<unix_seconds>,v1=<hex hmac> — محسوبة كـ HMAC-SHA256(سر الـ Webhook الخاص بك، "{timestamp}.{raw_body}"). الطابع الزمني مدمج ضمن المحتوى الموقَّع نفسه، لا مرفقاً بجانبه فقط، حتى لا يمكن إعادة استخدام زوج توقيع/نص تم التقاطه بطابع زمني مختلف — تحقق منه بمقارنة آمنة زمنياً ونافذة تسامح معقولة (5 دقائق مثلاً).

ترويسة X-SamaPrime-Event تطابق حقل "type" في الحمولة نفسها، فتستطيع التوجيه دون تحليل النص أولاً.