Histórico de mensagens em pix

vamos achar um vício ai

temos que resolver isto

eu não bebo, não fumo e não cheiro. prefiro a sobriedade absoluta. 🙂

<@!440035527127990273> esta discussão sempe é melhor com cerveja

<@!440035527127990273> #tjm

seu argumento de que mais linhas de código dão mais abertura para bugs me convenceu

sim, isso. estou concordando com vc (antes eu tinha discordado)

e eu vou parar de discutir isso pq ter que aceitar que alguém suporta a existência de um "quase mTLS" não é saudável pra mim. a pessoa precisa entender que 2 requests podem ser enviados para o mesmo server {} e um ter mTLS e o outro não. se ela não entende.. paciência.

Leia acima, eu sugeri citar as duas configurações mas a de servername exclusivo como recomendada.

sugira pra GN que coloquem uma explicação de como fazer o webhook em server{} exclusivo, então. pode até recomendar. só não podem considerar que é o único setup válido. seria tão burrice que eles inclusive testam se o request passa sem mTLS primeiro, então a exigência de mTLS tá sendo cumprida.

Quanto mais linhas de conf ou código, mais bugs. 😉

Putz, então eu passei do paranóico, kkkkkkkkk , a url de notificação mudará de tempo em tempo é ainda será em sha512.

return é 100% safe dentro de um if()

recomendo uma leitura dentro da leitura que vc me recomendou:

> The only 100% safe things which may be done inside if in a location context are:
>
> return ...;
> rewrite ... last;

If is Evil... when used in location context

<@!440035527127990273> leitura que recomendo. https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/

cara.. não terá mTLS nos requests enviados sem o certificado. será mTLS quando tiver o certificado. se pra vc isso é "quase mTLS", questão de interpretação sua. a documentação diz que é e o request não vai chegar onde tem que chegar pq vc barrou, ainda no Nginx. então.... não vamos chegar a lugar nenhum discutindo uma coisa que tá documentada e provada que é mTLS só pq vc acha que não é. 🙂

<@!440035527127990273> acredite.. quanto vc tem faz software para bancos é esta a paranoia

E quem for bem paranóico pode colocar um servername não óbvio aleatório e não identificado no DNS (wildcard) como geqew3123h1uhfda.webhook.exemplo.com.br , e só aceita requisição desse, que é passado no webhook.

maldade