Termos mais procurados:
Sim, é isso. Mas dado que existem n outros mecanismos de segurança, eu acho que isso não agrega. O que mais você pode fazer além do hmac:
- Verificar que a CA é da Efí
- Verificar que o CN é gn-webhook-pix
- Verificar o IP da notificação
- Verificar se a chave Pix é a sua
- Verificar se o txid e valor batem com o que você esperava
Ambos valem. Você escolhe se quer ou adicionar hmac na seu URL... mas lembrando que https://exemplo.com.br/webhook/?hmac=xyz vai ser chamado como https://exemplo.com.br/webhook/?hmac=xyz/pix
Boa tarde,
Uma dúvida no registro do webhook.
No vídeo Módulo [5.1] Aula 6, o registro da url do Pix é realizado sem o hash "hmac=xyz", e na documentação diz o contrário, que devemos cadastrar o webhook com o hash no final: "https://seu_dominio.com.br/webhook/?hmac=xyz".
Afinal, o que está valendo, ou ambos estão valendo?
desculpe, não entendi ainda, estou acostumado com a api do pagarme então essa questão do webhook está me confundindo bastante
No webhook da API Pix (que é a API padronizada pelo Banco Central e que a Efí segue) a diferença é que o webhook é cadastrado por chave Pix. Então em cada cobrança você não informa a URL, mas já informou antes para cobranças daquela chave Pix.
por exemplo, no pagarme você cadastra uma rota de webhook que o sistema irá enviar o status, então na sua aplicação você apenas configura essa rota para receber essa requisição, não entendi muito bem o funcionamento da Efí, https://dev.efipay.com.br/docs/api-pix/webhooks/#configurar-o-webhook-pix
@joao_efi no meu caso não uso o webhook... então se eu consultar a cobrança e ela for menor que R$10,00 qual seria o status dela?
Boa tarde @heliosroots tudo certo?
Basta definir o valor da cobrança seguindo as regras:
Se o valor da cobrança está entre R$ 0.01 à R$ 10.00:
A cobrança é confirmada, informação virá via Webhook.
Se o valor da cobrança é maior que R$ 10.00:
A cobrança permanece ativa, sem confirmação. Como não há webhook nesses casos, nada é feito.
scope do token:
Boa tarde pessoal, tudo bem?
Eu estava tentando configurar o webhook e estava gerando ERR_TLS_CERT_ALTNAME_INVALID ao usar o API Gateway da AWS
Fiz as configurações que o pessoal passou aqui e acabou gerando outro erro
Toda vez que tento fazer uma requisição me retorna 403
{"nome":"webhook_invalido","mensagem":"A URL informada respondeu com o código HTTP 403"}
Bom dia galera, vi o vídeo do startto no youtube sobre webhook com node e empaquei na parte de configuração
Como vocês testam os webhooks localmente ? No ngrok recebo a mensagem : A autenticação de TLS mútuo não está configurada na URL informada
Qualquer dúvida mais específica na hora de criar o webhook pode acionar a gente no # 983407070340599858 que te ajudamos no que pudermos.
Bom dia @Lucas Juliano o parâmetro chave é referente à sua chave Pix, vinculando um webhook à uma chave todas as transações realizadas por essa chave (recebimento/envio) serão notificadas via webhook.
Bom dia galera, uma dúvida eu tenho que criar um webhook para quando o pix for pago, vi que na doc tem um parametro :chave, essa chave e a minha key de HMG/PROD ou eu tenho que criar um webhook para cada pix realizado?
Em Homologação você consegue gerar o qrcode e cobranças com valor entre R$ 0.01 à R$ 10.00 são confirmadas, e você receberá a informação via Webhook. Essa é a forma de testar em homologação, o qrcode fica inválido mesmo, pois não é possível pagar.
Desculpa, é esse https://dev.efipay.com.br/docs/api-pix/webhooks#recebendo-callbacks
