Histórico de Mensagens

E outra coisa, o que é esse paymentToken? É arbitrário ou é obtido de algum lugar?

O payment_token é obrigatório. Ele é um token que representa os dados do cartão de crédito, que deve ser gerado no front-end da sua aplicação.
Em nossa documentação você encontra mais detalhes: https://dev.efipay.com.br/docs/api-cobrancas/cartao#obten%C3%A7%C3%A3o-do-payment_token

Beleza Gui, obrigado! Pode só me explicar o que faz essa lib do payment token e qual é a necessidade dela?
Achei interessante que o token é criado no frontend e não no back, tirando de certa forma a responsabilidade de quem implementou o sistema de cuidar de alguma etapa do processo de envio dos dados.

@.antony, a biblioteca do payment token foi criada para gerar um token único que representa os dados do cartão de crédito de forma segura. Assim as informações do cartão não precisam ser enviadas diretamente para o backend, evitando o risco de interceptação. Além disso, evita que o backend armazene dados sensíveis, como os números dos cartões.

Então o processo acontece no frontend, onde os dados do cartão são criptografados e transformados nesse token. E esse token é o que será enviado para o backend para processar o pagamento.

Entendi, então remove a necessidade de criptografar os dados antes de enviar para o backend. Que bom!
Então quer dizer que na req de criar um pagamento não é necessário enviar os dados de pagamento payment por já ter o paymentToken que representa os dados do pagador?

Isso ai, @.antony!
Se tiver qualquer outra dúvida, pode contar com a gente!