Buat endpoint POST /webhooks/payment yang menerima webhook pembayaran. Verifikasi signature dari header x-signature menggunakan HMAC SHA256 dengan secret "webhook-secret". Jika valid, return 200. Jika tidak, return 401.

Hint

• Tanda tangannya dihitung ulang dari badan kirimannya memakai kunci rahasia yang disebut brief.
• Hasil hitungannya dibandingkan dengan yang datang di header, dan header itu dibaca dari daftar header permintaannya.
• Yang cocok diterima, yang tidak cocok ditolak dengan status yang disebut brief.