clear environment variable, update download-docx(sample) to check latest version before query database.

lib/lib-tmpl.ts

@@ -1301,12 +1301,12 @@ export async function applyTemplate(templateBuffer:Buffer,templateData:DocumentT
 
     // Apply Dynamic Content
     if (templateData?.dc && typeof templateData?.dc === "object") {
-      console.log("Apply Dynamic Content")
+      // console.log("Apply Dynamic Content")
       templateBuffer = Buffer.from(await templateDynamicContents(templateBuffer, templateData.dc))
     }
     // Apply Content Control
     if (templateData?.cc && typeof templateData?.cc === "object") {
-      console.log("Apply Content Control")
+      // console.log("Apply Content Control")
       templateBuffer = templateContentControls(templateBuffer, templateData.cc);
     }
     return templateBuffer

lib/lib-utils.ts

@@ -3,8 +3,17 @@ import { createHmac, createPrivateKey, createPublicKey, timingSafeEqual, verify,
 /**
  * คำนวณ HMAC-SHA256 จาก string หรือ JSON Object
  */
+
+/**
+ * ฟังก์ชันสำหรับลงนามดิจิทัล (Sign/hash) ข้อมูลด้วย HMAC-SHA256 secret
+ * @param data ข้อความดิบที่ต้องการเซ็น (string หรือ object)
+ * @param secretKey คีย์ลับในรูปแบบ string
+ * @returns ลายเซ็น (Signature/hash) ในรูปแบบ Hex String (ความยาว 64 ตัวอักษร)
+ */
+
+
 export function generateHmacSha256(data: string | object, secretKey: string): string {
-  const payload = typeof data === 'string' ? data : JSON.stringify(data);
+  const payload = typeof data === 'string' ? data:JSON.stringify(sortObjectKeys(data as Record<string, unknown>));
   return createHmac('sha256', secretKey)
     .update(payload, 'utf8')
     .digest('hex');
@@ -13,6 +22,16 @@ export function generateHmacSha256(data: string | object, secretKey: string): st
 /**
  * ตรวจสอบความถูกต้องของ HMAC (ใช้ timingSafeEqual เพื่อป้องกัน Timing Attacks)
  */
+
+/**
+ * ฟังก์ชันสำหรับตรวจสอบลายเซ็น (Verify) ด้วย Ed25519 Public Key (Hex)
+ * @param data ข้อความดิบที่ใช้ในการเซ็น (string หรือ Buffer)
+ * @param secretKey secret ที่นำมาใช้ตรวจสอบ
+ * @param expectedHmac ลายเซ็นในรูปแบบ Hex String (ความยาว 64 ตัวอักษร)
+ * @returns ผลลัพธ์ความถูกต้อง (true = ผ่าน, false = ไม่ผ่าน)
+ */
+
+
 export function verifyHmacSha256(data: string | object, secretKey: string, expectedHmac: string): boolean {
   const calculatedHmac = generateHmacSha256(data, secretKey);
   const a = Buffer.from(calculatedHmac, 'hex');

lib/openapi.ts

@@ -362,7 +362,9 @@ export const openApiSpec = {
         tags: ["template"],
         summary: "ดาวน์โหลดเอกสาร DOCX ผ่าน Query Parameters (GET) ใช้เพื่อเป็นตัวอย่างจะถูกเอาออกในภายหลัง",
         description:
-          "รับค่า fid, tid, uid, uname จาก Query Parameter อ่านข้อมูล JSON ประจำไฟล์ fid จาก TMPL_PATH แล้วส่งไปประมวลผลต่อที่ /api/template/generate เพื่อสร้างและคืนค่าเป็นไฟล์ DOCX stream ใช้เพื่อเป็นตัวอย่างสำหรับนักพัฒนา ต้องนำออกก่อน production",
+          "รับค่า fid, tid, uid, uname จาก Query Parameter "+
+          "ตรวจสอบรุ่นล่าสุดใน /api/document/latest ถ้าไม่พบ ต้องหาจากฐานข้อมูลแล้วส่งไปประมวลผลต่อที่ /api/template/generate "+
+          "เพื่อสร้างและคืนค่าเป็นไฟล์ DOCX stream ใช้เพื่อเป็นตัวอย่างสำหรับนักพัฒนาเท่านั้น ไม่มีการตรวจสอบ user session ต้องนำออกก่อน production",
         parameters: [
           {
             name: "fid",
@@ -461,9 +463,10 @@ export const openApiSpec = {
         tags: ["template"],
         summary: "ดาวน์โหลดเอกสาร DOCX ผ่าน HTML Form / Multipart Form Data (POST) เป็นตัวอย่างเท่านั้น จะถูกเอาออกในภายหลัง",
         description:
-          "รับค่า fid, tid, uid, uname จาก Multipart Form Data หรือ Form-urlencoded อ่านข้อมูล JSON และประมวลผลสร้างไฟล์ DOCX stream คืนกลับไป "+
-          "จะเรียก generate ในเบื้องหลัง ใช้เพื่อเป็นตัวอย่างสำหรับนักพัฒนา ต้องนำออกก่อน production",
-        requestBody: {
+          "รับค่า fid, tid, uid, uname จาก Multipart Form Data หรือ Form-urlencoded "+
+          "ตรวจสอบรุ่นล่าสุดใน /api/document/latest ถ้าไม่พบ ต้องหาจากฐานข้อมูลแล้วส่งไปประมวลผลต่อที่ /api/template/generate "+
+          "เพื่อสร้างและคืนค่าเป็นไฟล์ DOCX stream ใช้เพื่อเป็นตัวอย่างสำหรับนักพัฒนาเท่านั้น ไม่มีการตรวจสอบ user session ต้องนำออกก่อน production",
+          requestBody: {
           required: true,
           content: {
             "multipart/form-data": {