Thay vì để Odoo hỏi 'xong chưa?' mỗi 30 giây, hãy để bên kia gõ cửa: viết một webhook nhận sự kiện, ký bằng HMAC
Webhook lật chiều tích hợp: hệ thống khác chủ động POST vào Odoo khi có sự kiện. Controller csrf=False, xác thực bằng chữ ký HMAC-SHA256 thay vì session — với một webhook chạy thật trên module quản cà phê.