Видео в вашем продукте — один API

# 1. Создаём ассет и получаем подписанный URL для загрузки
curl -s -X POST https://api.vidora.io/v1/videos \
  -H "Authorization: Bearer $VIDORA_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "title": "Презентация продукта",
    "privacy": "private",
    "callback_url": "https://example.com/hooks/vidora"
  }'

# 2. Загружаем файл напрямую в хранилище (URL живёт 24 часа)
curl -s -X PUT --upload-file ./presentation.mp4 \
  "https://upload.vidora.io/u/eyJhbGciOiJIUzI1NiJ9..."

# 3. Готовность придёт событием video.ready — либо поллинг статуса
curl -s https://api.vidora.io/v1/videos/vid_8Kf3Lm2pQr \
  -H "Authorization: Bearer $VIDORA_TOKEN"

// Токен участника выпускает ВАШ сервер: POST /v1/rooms/{room_id}/tokens
const token = await myBackend.getCallToken('room_x7Kp2mWq', 'user_123');

// Подключаемся к сигналингу Vidora
const ws = new WebSocket('wss://rtc.vidora.io/v1/ws?token=' + token);

ws.onopen = () => ws.send(JSON.stringify({
  type: 'join',
  room: 'room_x7Kp2mWq',
  tracks: { cam: true, mic: true, screen: false }
}));

ws.onmessage = (e) => {
  const ev = JSON.parse(e.data);
  if (ev.type === 'offer') startWebRTC(ev.sdp, ev.identity);
  if (ev.type === 'participant.left') removeTile(ev.identity);
};
// Видео-дорожки идут P2P/SFU по WebRTC, TURN-креды: GET /v1/rtc/turn

import crypto from 'node:crypto';

// Заголовок: X-Vidora-Signature: t=1754380800,v1=5257a869c4e1...
export function verifyVidora(req, secret) {
  const header = req.headers['x-vidora-signature'] || '';
  const parts = Object.fromEntries(header.split(',').map(s => s.split('=')));
  const expected = crypto
    .createHmac('sha256', secret)
    .update(parts.t + '.' + JSON.stringify(req.body))
    .digest('hex');
  const fresh = Math.abs(Date.now() / 1000 - Number(parts.t)) < 300;
  return fresh && crypto.timingSafeEqual(Buffer.from(parts.v1), Buffer.from(expected));
}