Histórico de mensagens em pix

sim, tenho

Você precisa ter mTLS para validar o retorno.

Pessoal sobre o erro 403 Forbidden na busca do payload alguma ideia? Porque a cobrança é gerada...

Enquanto RPKI não for bem mais abrangente do que é hoje, IP não é tão garantia assim. Adicionar IP sem dúvida, mas confiar só no IP, não.

Vi a conversa a respeito dos ips e pra mim é a melhor segurança junto ao mTLS, a gerencianet divulga o ip dos servidores que fazem as requisições dos webhooks ?

Obrigado pela pronta resposta =)
Se a bagunça se exceder, é só fechar. rsrs

Criado, obrigado pela sugestão!

Ah sim, beleza, obg! 😉

Ok, estão trabalhando nisso, hoje tive resposta aqui 🙂

olha aqui

por isso eu voltei a perguntar, não ficou claro o que explicaram

ontem eles responderam que está tudo normal

é <@!522899003663450113> , eu tentei, mas a discussão já chegou no fim. kkk

abs!

mas pq seria inseguro usar no location?

Exato no nosso caso não descemos para o location

com optional eu estou dizendo "tem casos que exigo mTLS, tem casos que não" e aí eu determino quando é exigido (no location do webhook)

<@!440035527127990273> por ai..

vc pode o nginx suporta server { ... } com tudo dentro de uma mesma máquina

colocar o on só vai antecipar o retorno 400. está generalizando a regra de exigência do mTLS para todo o server {}