Author Image

vitors

Aug 8, 2022

Viabilidade de Utilizar API Pix em Hospedagem Compartilhada

API Pixhospedagem compartilhadamTLSGerencianetintegraçãocomunicação

e numa host compartilhada, como fica essa situação?

Respostas (5):
Avatar discord do usuario rubenskuhl

rubenskuhl

08/08/2022

Não fica

Avatar discord do usuario joao_efi

joao_efi

08/08/2022

Boa tarde @vitors tudo certo?
Em hospedagem compartilhada não é possível configurar o mTLS por não fornecerem as permissões necessárias.

Avatar discord do usuario vitors

vitors

08/08/2022

Entendi, obrigado.
Então não é possível utilizar a API Pix em hospedagem compartilhada?
Fiquei confuso, pois o plugin da Gerencianet para Wordpress com os pagamentos Pix estavam funcionando numa hospedagem compartilhada, mas não sei se usa a mesma estrutura que essa.

Avatar discord do usuario rubenskuhl

rubenskuhl

08/08/2022

Se a hospedagem compartilhada te repassar o certificado cliente de quem está conectando, dá para atender o requisito de mTLS. O requisito é do arranjo Pix, não da GN.

Avatar discord do usuario joao_efi

joao_efi

08/08/2022

Na requisição de registro do webhook você pode adicionar no header o parâmetro x-skip-mtls-checking: true dessa forma não será feita a validação do mTLS para o webhook informado.
É importante ressaltar a necessidade de confirmar que é a Gerencianet enviando a requisição, prevenindo que qualquer outra requisição contendo uma confirmação de pagamento falsa chegue para seu sistema.

Nessa situação, deve ser validado pelo em seu servidor.
Lembrando também que a Gerencianet continua a fornecer a comunicação com mTLS, ou seja, na comunicação da notificação nada mudou.