Intégrez Mobile Money en 30 minutes

const crypto = require('crypto');
const fetch  = require('node-fetch'); // ou fetch natif Node 18+

// api_token authentifie l'appelant, api_secret signe le corps.
const API_TOKEN  = process.env.TAMO_API_TOKEN;  // Depuis votre dashboard
const API_SECRET = process.env.TAMO_API_SECRET; // Ne quitte jamais votre serveur
const BASE_URL   = 'https://tamoapi.tasa.pro/api';

async function initierCollecte(payload) {
  const body = JSON.stringify(payload);

  // Signature obligatoire sur chaque écriture :
  // HMAC-SHA256("timestamp\nnonce\ncorps", api_secret)
  const timestamp = Math.floor(Date.now() / 1000).toString();
  const nonce     = crypto.randomBytes(16).toString('hex');
  const signature = crypto
    .createHmac('sha256', API_SECRET)
    .update(`${timestamp}\n${nonce}\n${body}`)
    .digest('hex');

  const res = await fetch(`${BASE_URL}/v1/collections`, {
    method: 'POST',
    headers: {
      'Content-Type':    'application/json',
      'Accept':          'application/json',
      'X-API-Token':     API_TOKEN,
      'X-Signature':     signature,
      'X-Timestamp':     timestamp,
      'X-Nonce':         nonce,
      // Rejouez la même clé pour retenter sans doubler le paiement
      'Idempotency-Key': payload.merchant_reference,
    },
    body,
  });

  if (!res.ok) {
    const err = await res.json();
    throw new Error(err.message);
  }
  return res.json();
}

// Exemple d'appel
const result = await initierCollecte({
  product_id:         'uuid-de-votre-produit',
  operator_code:      'MTN_CG',          // MTN_CG | ORANGE_SN
  amount:             10000,              // En unités monétaires
  phone_number:       '+242068409872',    // Format international
  merchant_reference: 'CMD-2026-001234', // Votre référence interne
  description:        'Paiement commande #1234',
  metadata: { order_id: '1234', customer: 'Jean Dupont' },
});

console.log(result.data.reference); // "TAMO-CG-20260608-XXXXXX"
console.log(result.data.status);    // "pending"
// → Le client reçoit une notification Mobile Money sur son téléphone