Histórico de mensagens em pix

Sim, o txid de QR dinâmico que é único.

Exatamente! Caso queira passar tudo bem, mas não vejo como o cliente possa utilizá-lo

o txid não é necessariamente único, Rubens. há vários cenários previstos em que o txid se repete (só não no cenário de cobrança)

No caso do WHMCS eu utilizei o e2eid como ID da transação, quando se recebe um pagamento.

otima possibilidade, pois teriamos como depois estornar se fosse o caso, ja com o mesmo id no nosso sistema 🙂

Tanto o txid quanto o e2eid são únicos e não há problema em expô-los.

mas o e2eid só é gerado depois de concluido o envio do PIx. não tem com sabê-lo previamente pra usar como txid

Porém não quero utilizar uma pratica ruim ou que exponha alguma dado que possa comprometer

Sim, certo... Porém gostaria de usa-lo como id para transação do pagamento (pra não ter necessidade de criação de outro id).

Acho que vai estar liberado jaja, Estamos processando este vídeo. Volte depois ou faça o download do vídeo agora.

Vulnerabilidade não, mas parece excesso de informação. Eu gosto de ter essa informação no PSP pagador, para poder passar ao estabelecimento em caso de problemas.

o e2eid do Pix já aparece pro pagador no app dele (na tela de confirmação e/ou no comprovante), acho que não tem nada de mais expôr em mais algum local. seria uma forma do cliente "conciliar" seus pagamentos, inclusive

Essa é uma dúvida que tenho também.

Lamentamos, o ficheiro que solicitou não existe.

O cliente não tem a necessidade de acesso ao end2EndId, uma vez que o consumo é feito pelo integrador

Quem quiser ver fiz integração ao meu SET_PV (Frente de Loja) , recebendo PIX. https://drive.google.com/file/d/1gRflERmhFtFPfWwO4OkPn42l5PwAjH_-/view?usp=sharing

É com este id que se faz o estorno, e o cliente nao precisa disso.

Uma ultima duvida, exibir o endToEndId para o usuário seria incorreto ou traria alguma vulnerabilidade ?

Sim, foi feito em cpanel porém seguimos a documentação da cpanel para edição dos vhosts da forma correto para que nada seja sobreposto.

O mTLS é simples de configurar, aqui fizemos com apache, você cria um subdomínio pix.sualoja.com.br e faz a configuração do mTLS seguindo a documentação da gerencianet, é necessária a criação desse subdomínio pra não impedir o acesso ao dominio principal pois só quem possui a outra "parte do certificado" terá acesso que é a gerencianet, isso torna o ambiente bem mais seguro