Consulta de Status Pix, Webhook e Cloudflare

Caso o padrão da consulta seja identificado como um possível ataque vai ser bloqueado sim, não temos nenhum instabilidade identificada na API

Eu estou avaliando não usar o callback mas consultar o status das operações abertas a cada 5min (média 10 consultas), ou consulta dos pix concluídos a cada 20s. Isso bloqueia?

Acredito, apesar de ser uma possibilidade, que essa não é a melhor prática. O webhook otimiza o uso de recursos tanto do seu quanto do lado da GN, além de garantir a instantaneidade que o Pix traz como proposta.

Eu sei. Minha aplicação foi feita para aceitar hooks em https de outros gateways... essa história de autenticação por certificado complicou um pouco minha vida.

Usa o gateway mTLS do @anoni_mato ou o da Amazon API Gateway...

Sabe dizer se funciona com o cloudflare na frente? Neste caso tenho um problema a menos com relação ao certificado.

O pessoal do canal que testou com Cloudflare diz que só funciona na assinatura paga da CF, não da gratuita, pq não dá para adicionar a CA da Gerencianet.

pra mim não funcionou com cloudflare, devido à cloudflare retornar 502 quando eles fazem o teste do webhook

Se for só isso dá para ativar o x-skip-mtls-check, talvez ?

Você tem assinatura paga do CloudFlare?