Histórico de mensagens sobre pix em pix

Essa pergunta pode parecer idiota, mas é que nunca testei nesse tipo de ambiente
É possível fazer esse request via postman?
Ficaria mais pratico para testes (no caso o get de /pix)

Sim, para já receber o pagador no webhook sim. Mas o GET de /pix confirmando o CPF não precisa dessa mudança, caso você prefira dessa forma.

https://dev.efipay.com.br/docs/api-pix/endpoints-exclusivos-efi#criarmodificar-configura%C3%A7%C3%B5es-da-conta

ótimo, vou colocar para printar o $pix[0] para eu entender todo o conteudo dessa resposta e vou aplicar esse filtro exigindo que o CPF informado seja o mesmo do titular da conta que pagou

... e se você tem o CPF integral esperado, dá para fazer GET em /pix com filtro e aí ter certeza que é idêntico em todos os dígitos, não só na parte que você recebe. Mas me parece exagero.

O CPF do pagador fica mascarado na resposta do pagamento né
No caso fica em : $pix[0]

Tem uma opção para negar um Pix caso o CPF não coincida com o do pagador?
Ou eu teria que identificar isso após pago e reembolsar

Se quiser automatizar uma identificação de bancos pagadores, é só baixar todo dia útil este arquivo aqui:
https://www.bcb.gov.br/content/estabilidadefinanceira/participantes_pix/lista-participantes-instituicoes-em-adesao-pix-20240913.csv

(precisa trocar a data YYYYMMDD para a data da obtenção do arquivo)

Mas fora o lado de como identificar, a nossa experiência de receber milhares de Pix por dia e ter sempre um ou outro MED em aberto é de uma distribuição dos bancos que abrem o MED similar a de pagamentos. Só teve uma época que o Itaú estava se sobressaindo nisso, e chegamos a ameaçá-los de não aceitar mais pagamentos de clientes deles.