SMS и обаждания директно от работния процес в n8n

curl -X POST https://volai.cz/v1/messages \
  -H "Authorization: Bearer vk_VASHIYAT_KLYUCH" \
  -H "Content-Type: application/json" \
  -d '{"to": "+420777123456", "body": "Poruchkata vi e gotova za vzimane."}'

curl -X POST https://volai.cz/v1/calls \
  -H "Authorization: Bearer vk_VASHIYAT_KLYUCH" \
  -H "Content-Type: application/json" \
  -d '{"to": "+420777123456", "agentId": "ag_kx91fa2b"}'

curl -X PUT https://volai.cz/v1/webhook \
  -H "Authorization: Bearer vk_VASHIYAT_KLYUCH" \
  -H "Content-Type: application/json" \
  -d '{"url": "https://vashiyat-n8n.app.n8n.cloud/webhook/volai", "events": ["call.completed", "message.sent"]}'

// Вход от възела Webhook с включена опция Raw Body: header е стойността на
// "Volai-Signature", напр. "t=1756111640,v1=8f2ac1d4..."; суровото тяло
// пристига като двоични данни (име на свойството по подразбиране "data"), не в json.body.
const header = $input.first().json.headers['volai-signature'];

// getBinaryDataBuffer работи във всички режими на съхранение на двоични данни в n8n
// (по подразбиране в паметта, както и filesystem/S3) - директното четене на
// $input.first().binary.data.data би работило само в режим на паметта.
const rawBody = (await this.helpers.getBinaryDataBuffer(0, 'data')).toString('utf8');

// secret е стойността от стъпка 4 (PUT /v1/webhook) - в продукция я четете
// от credential на n8n или от променлива на средата, никога не я пишете директно
const secret = 'whsec_zamenete_sas_vashiya';

const crypto = require('crypto'); // само self-hosted n8n, вижте текста на стъпката

const [tPart, v1Part] = header.split(',');
const t = tPart.replace('t=', '');
const v1 = v1Part.replace('v1=', '');

const expected = crypto
  .createHmac('sha256', secret)
  .update(`${t}.${rawBody}`)
  .digest('hex');

if (expected !== v1) {
  throw new Error('Невалиден подпис Volai-Signature');
}