Histórico de mensagens em pix

EXIBINDO CONVERSAS RECENTES:

Data: 18/07/2023
Canal: pix
Avatar discord do usuario snarloff

snarloff

Valeu pelas sugestões

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Sim sim

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Desativado em homologação, né ? Pq em produção o Banco Central deixa bem claro que precisa ter mTLS.

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Mas sugiro implementar todas...

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Pior que neste projeto, o mTLS está desativado

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Pensei na opção 4 agora kk

Avatar discord do usuario snarloff

snarloff

Se você tratar a requisição da forma certa

Avatar discord do usuario snarloff

snarloff

Em teoria não tem problema...

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Olha, as rotas são executadas via server side...

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Há diversos controles para isso:
1) A notificação requer mTLS, então só o servidor da Efí pode gerar um webhook com CN gn-webhook-pix e a CA da Efí
2) Você é informado da chave Pix, então mesmo outro cliente da Efí não pode disparar notificações que você não consiga distinguir
3) Você pode também filtrar pelo IP de origem da notificação
4) E se você for tão paranóico quanto a gente, pode fazer GET de /cob com o txid e ver se tem o mesmo objeto pix lá.

Avatar discord do usuario snarloff

snarloff

da notificação

Avatar discord do usuario snarloff

snarloff

Se alguém descobrir o endpoint

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Isso não é meio "inseguro"?

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Então toda notificação que eu receber sempre é pago

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

pix recebido não tem status. Cobrança tem status, mas não é cobrança que é enviada no webhook.

Avatar discord do usuario snarloff

snarloff

Ver Respostas

Sei que recebo o txid dentro do objeto pix, mas queria ver se eu recebo um status

Avatar discord do usuario snarloff

snarloff

Gostaria de saber como eu recebo da efí as informações

Avatar discord do usuario snarloff

snarloff

Com webhook

Avatar discord do usuario snarloff

snarloff

Olá, podem me enviar a parte da documentação que trata como é enviado a notificação de pagamento via pix?