Histórico de mensagens sobre webhook em pix

Ent, esse é meu problema, eu acredito que a verificação seja uma alternativa válida, mas se n der certo vai ter que ser com webhook mesmo

vai depender de onde você vai hospedar também o bot, se você não tiver um servidor privado não vai conseguir utilizar webhooks

https://dev.efipay.com.br/docs/api-pix/webhooks

Mas não tem dificuldade em usar o webhook, vc basicamente vai fornecer um endpoint pro efipay fazer os requests em relação a cada atualização do seu pedido

Se vc nao quer usar webhook, vc pode criar um Job que de cada tempo verifica se o status do pedido está como CONCLUIDA

Galera, queria fazer um bot de vendas usando o efi, mas tem todo o trambit de webhook para verificar se o pagamento foi feito

pra cadastrar um webhook

https://api-pix.gerencianet.com.br/v2/webhook/:chave

Nesse caso você provavelmente não irá conseguir configurar o mTLS, para contornar isso você pode seguir estes passos descritos aqui

Bom dia, alguem consegue me ajudar com a questão do webhook para nodejs?

normalmente nos webhooks

3 jeitos:
- Webhook
- GET de /pix com ?inicio=fim=txid= (se a resposta tiver um Pix, foi pago)
- GET de /cob/:txid (se a resposta tiver um objeto Pix, foi pago)

Boa tarde, @.kevindiego! Tudo bem?
Se a chave informada na emissão da cobrança possuir um webhook cadastrado, iremos realizar uma notificação para a URL cadastrada.

Basta nos responder em <#Webhook - 6701>

Boa tarde, alguns pix de 5 reais sao gerados e pagos, recebo na efi porem a efi nao envia a notificaçao de recebimento para o webhook, a requisição não chega porem se consultar o txid esta como pago, podem analisar isto ?

O de envio é mais fácil você criar uma chave Pix que você só usa para o webhook de envio. Aí o que vier para ele, você sabe que é de envio.
Devolução não é um tipo diferente... é uma atualização no recebimento, aonde vem campos de devolução.

Olá, eu estou com uma dúvida a respeito do Webhook de Pix. Qual é o padrão recomendado pela Efí para saber se a requisição do Webhook que estou recebendo é de Recebimento, Devolução ou Envio de Pix? De acordo com a documentação o único que tem um "tipo" é o Envio

Bom dia, @celsoalexandre! Tudo bem?

Sugerimos duas formas de validação para garantir a segurança, mas recomendamos fortemente que você as utilize em conjunto:

Verifique o IP de comunicação:

Restrinja a comunicação ao domínio do webhook cadastrado para aceitar apenas mensagens do IP utilizado pela Efí.
IP utilizado atualmente em nossas comunicações: 34.193.116.226.

Adicione uma hash à URL cadastrada no webhook:

Crie um HMAC (uma identificação própria) que será acrescentado ao final da URL no momento do cadastro do webhook. Essa hash será utilizada para validar a origem da notificação.
Todos os webhooks enviados ao seu servidor terão essa identificação final, e sua aplicação deve validar a presença da mesma.
Exemplo:

URL de notificação original: https://seu_dominio.com.br/webhook
URL com a hash: https://seu_dominio.com.br/webhook?hmac=xyz&ignorar=.
O termo ignorar= serve para tratar a adição do /pix no final da URL.

bom dia. Eu implementei o webhook pix e por ser um servidor que vai ter outras rotas além dos webhooks da efi, eu optei por desabilitar o mtls e validar um query param "secreto" ao invés disso. Existem mais medidas de segurança recomendadas que posso implementar pra esse webhook?

Pessoal, boa tarde. Gostaria de uma ajuda para ajustar o nginx na questão dos webhooks