Histórico de mensagens em devs

so deu erro de certificado p12 parece que o sdk exige

acabou de funcionar

eu ja fiz mas com sdk : veja

vou fazer o testes entao colocando uma api express js no meio entao

Se você fizer um backend, usando o node por exemplo, o seu código irá ficar hospedado somente no servidor (o seu usuario não vai ter acesso a ele).

Ok. sabendo disso posso rodar a aplicação então como SSR (server side render) ? certo isso corrigiria o erro CORS entao ja que rodara do lado do servidor

O correto, por questões de segurança, é que a integração ocorra pelo lado do servidor (backend) para que os usuarios não tenham acesso as credenciais e outras informações.

Sim, mas em produção o código vai ser executado na maquina do usuario, correto?
Assim como esta ocorrendo na sua maquina.
A integração com a nossa API esta sendo executada pelo navegador.

Por isso perguntei antes de mover para o servidor se isso so acontece localmente ou online no servidorm.

eu sou o desenvolvedor

isso roda localmente na minha maquina

sim

Entendi, nas imagens que você enviou no atendimento, você esta visualizando as falhas através do console do navegador.
Neste caso, as requisições estão sendo realizadas pelo código em seu navegador, que esta rodando na maquina do seu usuário, correto?

@rubenskuhl desculpe a ignorancia. mas nao entendi o que vc quiz dizer

O que não funciona para este caso pq os recebedores não são correntistas, você é.

toda transação do frontend é TSL 1.3 + SSL + WAF

https://pinia.vuejs.org/

nao salvamos token nem refresh token em localstorage ou cookie

@igor_efi eu utilizo o conceito de frontend SSOT Single source of truth. Dessa forma existe um gerenciamento de estado seguro com Pinia

Bom dia, @dinhoafsn.!
As requisições em nossa API devem ser realizadas no backend do seu projeto, por questões de segurança.
Ao realizar a integração em uma aplicação frontend, os usuários do seu sistema podem ter acesso facilmente as credenciais de integração.
Somente o script de geração do payment_token deve ser executado no frontend.