Uygulamanıza görüntülü ve sesli görüşme ekleyin

# 1) Odayı KENDİ sunucunuzdan açın — gizli anahtar yalnızca sunucuda durur.
curl -X POST "https://connect.idn.com.tr/api/v1/rooms" \
  -H "X-API-Key: $IDN_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: siparis-4711-gorusme" \
  -d '{
        "name": "Müşteri görüşmesi",
        "externalRoomId": "siparis-4711",
        "maxParticipants": 10,
        "recordingEnabled": true,
        "autoCloseMinutes": 30
      }'

# 2) Katılımcı için kısa ömürlü token üretin.
curl -X POST "https://connect.idn.com.tr/api/v1/rooms/$ROOM_ID/join-token" \
  -H "X-API-Key: $IDN_KEY" \
  -H "Content-Type: application/json" \
  -d '{
        "participantId": "user-123",
        "displayName": "Ahmet Yılmaz",
        "role": "host",
        "expiresIn": 3600
      }'

# → { "success": true,
#     "data": { "token": "eyJhbGciOi…", "wsUrl": "wss://rtc.idn.com.tr", "expiresAt": "…" },
#     "error": null, "traceId": "00-…" }

// Token'ı kendi sunucunuzdan alın: X-API-Key tarayıcıya hiç inmez.
const { data } = await fetch('/api/gorusme-token', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({ siparisNo: 'siparis-4711' })
}).then(r => r.json());

// npm i livekit-client
import { Room } from 'livekit-client';

const room = new Room({ adaptiveStream: true, dynacast: true });
await room.connect(data.wsUrl, data.token);
await room.localParticipant.enableCameraAndMicrophone();

// npm i @livekit/components-react @livekit/components-styles
import { LiveKitRoom, VideoConference } from '@livekit/components-react';
import '@livekit/components-styles';

export default function DestekGorusmesi({ token, wsUrl }) {
  return (
    <LiveKitRoom token={token} serverUrl={wsUrl} connect video audio>
      {/* Kamera, mikrofon, ekran paylaşımı ve katılımcı listesi hazır gelir. */}
      <VideoConference />
    </LiveKitRoom>
  );
}

// Program.cs — gizli anahtar yalnızca sunucuda tutulur.
builder.Services.AddHttpClient("idn", client =>
{
    client.BaseAddress = new Uri("https://connect.idn.com.tr/api/v1/");
    client.DefaultRequestHeaders.Add("X-API-Key", builder.Configuration["Idn:ApiKey"]);
});

// Görüşme başlatan kendi uç noktanız
app.MapPost("/api/gorusme-token", async (
    GorusmeIstegi istek, IHttpClientFactory fabrika, CancellationToken ct) =>
{
    var client = fabrika.CreateClient("idn");

    var odaYanit = await client.PostAsJsonAsync("rooms", new
    {
        name = istek.Baslik,
        externalRoomId = istek.SiparisNo,
        maxParticipants = 10
    }, ct);

    var oda = await odaYanit.Content.ReadFromJsonAsync<Zarf<OdaVerisi>>(ct);

    var tokenYanit = await client.PostAsJsonAsync($"rooms/{oda!.Data.Id}/join-token", new
    {
        participantId = istek.KullaniciId,
        displayName = istek.AdSoyad,
        role = "host",
        expiresIn = 3600
    }, ct);

    var token = await tokenYanit.Content.ReadFromJsonAsync<Zarf<TokenVerisi>>(ct);

    // Tarayıcıya yalnızca kısa ömürlü token ve ws adresi gider.
    return Results.Ok(new { token!.Data.Token, token.Data.WsUrl });
});

public sealed record Zarf<T>(bool Success, T Data, ZarfHata? Error, string TraceId);
public sealed record ZarfHata(string Code, string Message);
public sealed record OdaVerisi(Guid Id, string Name, string Status);
public sealed record TokenVerisi(string Token, string WsUrl, DateTimeOffset ExpiresAt);

// Her olay HMAC-SHA256 ile imzalanır: HMAC(secret, "{timestamp}.{gövde}")
const crypto = require('crypto');

function imzaDogrula(govde, imzaBasligi, zamanDamgasi, secret) {
  // 1) Tekrar saldırısı penceresi — eski istekler tekrar oynatılabilir.
  if (Math.abs(Math.floor(Date.now() / 1000) - Number(zamanDamgasi)) > 300) return false;

  const beklenen = crypto
    .createHmac('sha256', secret)
    .update(`${zamanDamgasi}.${govde}`)
    .digest('hex');

  const gelen = imzaBasligi.split(',').find(p => p.startsWith('v1='))?.slice(3);
  if (!gelen) return false;

  return crypto.timingSafeEqual(Buffer.from(beklenen), Buffer.from(gelen));
}

// 2) Teslimat en az bir kez garantilidir:
//    X-IDN-Event-Id ile tekilleştirin, aynı olayı iki kez işlemeyin.

X-IDN-Signature: t=1789337515,v1=3f2b9c…
X-IDN-Timestamp:  1789337515
X-IDN-Event-Id:   01a09cd4-1f2e-7a11-9c33-2b6b4a9d0e77
X-IDN-Event-Type: room_started

{
  "id": "01a09cd4-1f2e-7a11-9c33-2b6b4a9d0e77",
  "type": "room_started",
  "createdAt": "2026-09-14T11:02:31.4210000+00:00",
  "data": { "roomId": "…", "externalRoomId": "siparis-4711", "name": "Müşteri görüşmesi" }
}

# Gönderilen olaylar:
room_started · room_finished · participant_joined · participant_left
track_published · track_unpublished · recording_started · recording_finished
participant_connection_lost