Histórico

O Content-type me parece ser "application/json"... mas se qualquer Content-Type está valendo, aí tá tudo bem. Eu acho que a Efí não manda Authorization no webhook, pq já é enviado com client-certificate no TLS.

não não ... queria apenas certificar quais os headers necessários para não deixar sobrando nem faltando

Não temos exemplos de headers na documentação.
Foi gerado alguma falha ao tentar cadastrar o webhook?

há na documentação detalhes sobre os métodos e headers a serem configurados?

estou usando assim

response.set('Access-Control-Allow-Origin', '34.193.116.226')
response.set('Access-Control-Allow-Methods', 'POST')
response.set('Access-Control-Allow-Headers', 'Content-Type, Authorization')

Boa tarde, @jonadabir! Tudo bem?
A chave publica da Efí não é o certificado .p12 que você gera em sua conta digital.
Segue o link da nossa documentação que lista a chave publica para o ambiente de homologação e produção: https://dev.efipay.com.br/docs/api-pix/webhooks#exemplos-de-configura%C3%A7%C3%B5es-de-servidor

obrigado!

ah, achei aqui nas docs hehe

é alguma config que tenho que passar?

oq é essa parada ai?

ahuauhhua