Histórico de mensagens sobre dados em pix

Eu estou utilizando um modulo Gerencianet no whmcs e preenci os dados conforme documentação, mas estou recebendo mesmo erro.

@joao_efi se eu quiser usar o "Skip-mTLS" (utilizando a validação por ip e uma hash ao final da URL) basta eu ignorar o certificado ? os dados do pix pago entregues pelo POST poderá ser lido sem problemas?

@joao_efiJoão, entendi. eu já recebo um POST com os dados do pix pago (não preciso fazer uma nova requisição para obtê-los) . Eu estou integrando usando diretamente a API REST, não estou usando nenhuma SDK. referente a "autenticação mTLS" eu preciso fazer algum procedimento para receber os dados desse POST sem problemas ?

Pessoal já tem mais de uma semana que mandei os dados do contrato de envio de Pix e não me responderam ainda.

quando criei o webhook, o dados.json é atualizado. [{"evento":"teste_webhook","data_criacao":"2023-03-29T12:58:03.088Z"}]. mas quando realizo uma transação não atualiza. sabe o que pode estar errado?

no meu banco de dados

acho que expressei mal com o nova, é pq já tinhamos integrado com o pix, mas sem webhook cadastrado, e agora precisamos cadastrar o webhook, ai estou chamando de nova pra gente, mas na verdade são com os mesmos dados já utilizados anteriormente

Eu acho que se você quer algo rápido e ágil, deveria pedir o menor número possível de dados e não gerar login, e sim usar endereços MAC para associação de usuário.

veja bem, agora a noite tirei umas horinhas para trabalhar em uma pagina que irá realizar o seguinte processo: ela pega os dados do cliente para geração do login dele, e esse login só será liberado mediante a uma resposta. estou tentando ir por essa linha de raciocinio.

Acredito que seja válido sim @leonardo.souza2811
Retoma a conversa pelo email que te encaminharam os dados que vão te orientar sobre o prosseguimento

Eu mandei o questionário de proprietário, testemunha e dados da empresa.

E uma terceira dúvida tb:
3 - O webhook de Pix utiliza mTLS, que pode ser "ignorado" (com Skip-mTLS). Caso seja necessário ignorar, além das opções de validação da documentação, se eu simplesmente considerar somente o txid vindo na requisição, realizar uma consulta à cobrança que eu gerei com esse txid e considerar os valores vindos dessa consulta, já não é suficiente para garantir que estarei processando dados seguros?

Tô implementando o Webhook de notificação do pix para um cliente, só que não está gravando os dados do pix no json, ele grava outra requisições mas o pix não, já configurei o ambiente mtsl, criei a chave, até configurei webhookUrl da chave, dei todas as permissões de gravação ao json, nas aplicações lá no site estão ativadas todas as permissões, alguém pode me informar se esqueci de configurar alguma parte?

Bom dia, @rafaelsunn. Tudo bem?
Isso acontece ao tentar editar os escopos de uma aplicação?

Limpe os dados do seu navegador, ou acesse sua conta por aba anônima, e tente novamente.

o erro ocorre ao montar essa lista, ele da o resultado como deveria mas vem junto um erro keyerror txid por isso acho que ele está dizendo que outros dados da api não tem txid

Olha só a resposta vem com os txids fitrados
Lista tx logo apos erro ['b08e02236f5f4579aaf8d7ef691e02df', '2f4023cb1d4943ebaaccbd3512e7df40']

mesmo dando erro depois, acho que ele está tentando achar txid em todos os dados contidos no campo pix:, ai quando ele se depara com um dado que não tem o rótulo pix dá esse erro, mas informa os txids encontrados, vou fazer um teste

ele compara a response com a base de dados

Tipo um id do banco de dados. 1-35 caracteres.

tipo um id do banco de dados?

Sim, isso se chama enumeração de base da dados. Todo grande banco de dados tem proteção contra isso, e o do Banco Central segue isso bem duramente.