Author Image

blini_10032

Nov 11, 2023

Uso de Webhook sem Certificado e x-skip-mTLS-checking

APIwebhookmTLSservidoredgecabeçado x-skip-mtls-checkingserverlesscallbackIP Efísegredo

tem algum jeito de usar o webhook sem certificado?

Respostas (1):
Avatar discord do usuario peterfritz

peterfritz

12/11/2023

Fala @blini_10032, tem sim, uso serverless e edge para receber os callbacks, então pra mim também não foi possível usar mTLS. Mas a Efí suporta um cabeçado x-skip-mtls-checking na criação do webhook que, se tiver como valor true, irá pular a validação do mTLS.
https://dev.efipay.com.br/docs/api-pix/webhooks/#:~:text=Certbot%20por%20exemplo.-,Skip%2DmTLS,-Para%20hospedagem%20em>">Documentação do Skip-mTLS.

> Só lembre-se de verificar se o IP que envia a requisição https://sejaefi.com.br/central-de-ajuda/api/quais-enderecos-de-ip-gerencianet-utiliza#conteudo>">pertence à Efí e enviar um segredo conhecido apenas pelo seu servidor na URL quando criar o seu webhook como recomendado na documentação.