Histórico de mensagens sobre webhook pix em pix

Dito isso, o melhor é usar o webhook complementado por um GET em /pix de baixa frequência, só para os casos de ter perdido o webhook. As outras duas você vai ficar batendo no endpoint toda hora e pode exceder o limite da API.

Tem 3 jeitos de confirmar uma transação:
1) Webhook
2) GET em /cob/:txid, ver se tem um objeto pix na cobrança
3) Get em /pix/?inicio=fim=txid= , se vier algum objeto pix

Pior que quando eles podiam usar isso para extender o webhook para o Pix Automático, parece que eles não vão fazer isso e colocar um webhook à parte.

E com a pegadinha (que veio da especificação do BACEN) que você manda a URL https://exemplo.com.br/webhook , e o POST de pagamento vem em https://exemplo.com.br/webhook/pix

https://dev.efipay.com.br/docs/api-pix/webhooks#configurar-o-webhook-pix

Em cada cliente você vai ter que fazer PUT no /webhook/:chave apontando para seu webhook. Pode ser a mesma URL, e você trata quem é quem pela chave Pix.

Cada cliente seu possui uma conta Efí, sua solução é integrada para a conta de cada cliente. Você precisa configurar o webhook do PIX para cada conta Efí de cada cliente seu. É isso?

boa tarde, Allan.
você pode me descrever como vc resolveu esse problema de api key usando o hmac indicado pelo @joaolucas_efi ?

a minha chamada ao métado de configuração webhook ficou assim:

Parse.Cloud.define("config-webhook", async (req) => {


let body = {

"webhookUrl": "https://api2.shopchafe.com/prod/webhook" //prod

}

let params = {
chave: options.chave_pix,

}

try {


const response = await gerencianet.pixConfigWebhook(params, body)

return response;
} catch (e) {
console.error("--> Erro ao configurar pixConfigWebhook", e);
throw e;
}


});

so que minha api exige um header com o nome x-api-key como parâmetro, como devo configurar esse métado para passar esse header obrigatório ?
Desde já agradeço

Vou mostrar como estou fazendo.

Parâmetros passados para criação do webhook:

Os callbacks são enviados pela Efí via POST para url-webhook-cadastrada​/pix. Você deve capturar as iinformação passadar em json.

Bom dia, @m.h1604. Tudo bem?
Caso opte por deixar o x-skip-mtls-checking como true __a Efí vai continuar a enviar o certificado na requisição__, mas como descrito, seu servidor irá ignorá-lo. No entanto é aconselhável que você encontre uma forma de configurar o mTLS e validar se é a Efí quem está enviando a notificação.
Uma outra sugestão é verificar o IP de quem está notificando, pois a Efí comunica os webhook através do IP 34.193.116.226

Para facilitar a tratativa da adição do /pix quando a Efí envia a notificação, você pode registrar a URL com um parâmetro. Exemplo: https://seudominio.com.br/webhook/?ignorar=. Assim sua aplicação receberá as notificações sempre na rota /webhook.

Entendi, já que todos que recebo pelo webhook já estão pagos...
Vou fazer um get dos que não estão pagos com mais de 30 minutos de criação, até pq esse é o tempo maxímo de validade do pix

Tem 3 jeitos de saber que a cobrança foi paga:
- Receber um webhook com objeto pix para esse txid
- GET de /cob/:txid, se tiver na cobrança um objeto pix, foi paga
- GET de /pix/?inicio=fim=txid=, se tiver um objeto na resposta, foi paga

Vale dar uma olhada no error.log do Apache para ver quando foram feitas essas chamadas em /webhook/pix , que erro deu e pq.

Inclusive é por causa disso que no exemplo de configuração de Apache tem estas linhas:

O teste do webhook é feito na URL que você passa, mas a notificação de Pix é feita nessa URL mais "/pix".

Não recebo no meu webhook o retorno do pix

Você tem uma rota para o webhook Pix (ex: exemplo.com.br/webhookpix) ou um sub-domínio (ex: webhookpix.exemplo.com.br) ?