Biến động số dư
VPBank — real-time

# Lấy giao dịch mới theo số tài khoản
GET /api/transactions?bank=0123456789&since=2026-06-12T10:00:00
X-Api-Key: rbk_xxxxxxxxxxxx

→ Response
{
  "success": true,
  "count": 1,
  "next_since": "2026-06-12T10:31:00.000Z",  ← lưu dùng lần sau
  "data": [{ "amount": 100000, "description": "CK ORDER123" }]
}

// Nhận webhook mỗi khi có giao dịch mới
app.post('/webhook', (req, res) => {
  // Xác minh chữ ký HMAC-SHA256
  const sig = crypto.createHmac('sha256', SECRET)
    .update(JSON.stringify(req.body)).digest('hex');
  if (`sha256=${sig}` !== req.headers['x-regx-signature'])
    return res.status(401).send('Unauthorized');

  const { amount, description } = req.body;
  console.log(`Nhận tiền: ${amount}đ — ${description}`);
  res.sendStatus(200);
});

# Xác nhận giao dịch khớp đơn hàng
GET /api/transactions/check?account_id=1&amount=250000&keyword=ORDER456
X-Api-Key: rbk_xxxxxxxxxxxx

→ Response
{
  "success": true,
  "found": true,
  "data": [{ "amount": 250000, "description": "CK ORDER456 tu 0987654321" }]
}