Histórico de mensagens em pix

Bom dia! Tudo bem? Exatamente. Todo cliente que emitir cobranças Pix precisará enviar as credenciais de acesso e o certificado (gerado na conta Efí) para autenticação na API

O porquê de ser tão burocrático habilitar esse endpoint? Serio não entendo, e mesmo pra quem tem cnpj ainda não liberam com facilidade. No caso do meu cliente ele não conseguiu ser aprovado, mesmo após cumprir os requisitos.

Bom dia pessoal!
Estou implementando o efi bank na minha plataforma de sorteios
Todo o cliente que entrar, precisa me mandar o token e o certificado, ou é um certificado para todos os clientes?

Uma validação que você pode fazer é configurar para que seja enviado os dados do pagador no webhook junto à notificação de pagamento, assim você terá acesso ao nome e documento mascarado do pagador, que já é o suficiente para você conferir se os dados do pagamento batem com os informados na emissão.

Bom dia, @sanch789, tudo bem?
O campo devedor não é obrigatório, ele pode não ser informado no momento da emissão. Quanto à validação, não é feito uma validação que verifique se o CPF pertence ao nome informado.

Tem algo que possa ser feito se isso chegar a acontecer?

Quanto a api pix tem que ser inserido no momento da criação do qr code o cpf e o nome do devedor, no entanto o que acontece se a pessoa inserir seu cpf porem com outro nome, existe algum código em especifico que cuida disso, que acusa erro quando inserido dados incompativeis?

agradeço

Vou iniciar um atendimento privado, e verificar pra você.

Sim, usando o de produção 😦

Você alterou pro certificado de produção também?

Bom dia @jessica_efi
Sim token de produção e sandbox false.
Acabei de criar uma nova aplicação e mesmo assim continua apresentando Forbidden.
Quando eu troco para o token de homologação e habilito o sandbox ele funciona, gera o QRcode certinho.

Bom dia @walissonsouza ! Você está utilizando as credenciais e certificado de produção e o sandbox = false?

No SDK vale confirmar se a configuração, credenciais e certificado são do ambiente que você está tentando usar...

boa no postman funcionou!
Porem usando o SDK de PHP apresenta somente Forbidden

cob.write é escopo. Tem que ser client_credentials.

estou usando:

{
"grant_type": "cob.write"
}

Parece que está faltando o

estou usando as credenciais de produção mesmo.

Se você colocar as credenciais de produção, sim... não são as mesmas de homologação.