Histórico de mensagens em pix

Ok, no caso seria apenas para o BACEN dar mais facilidades para nós, o que é um pingo para quem esta em uma tempestade?

No https://pix.ae do @anoni_mato eu nunca consegui ler um payload de homologação da GN. Nessa combinação o bloqueio é 100% reprodutível.

Parceiro, desde domingo passado que recebo este bendito error 403 forbidden , em homologação no retorno do payload . No servidor com leitura de payload no codigo, pensei que era só colocar o mTLS que resolvia 😦

mTLS é mais seguro que validação por IP

Validação por IP aumenta segurança mas não facilita a vida. Eu acompanho o quanto nossos consumidores de API tem de dificuldade com isso e digo que isso vem com custo operacional. Então é algo de que gosto no geral e gostaria de usar na API Pix, mas dá mais trabalho.

<@!671762828046106646> estou tendo esse mesmo erro em homologação. não consigo ler o URL de payload a partir de alguns IPs. da minha conexão local funciona, de um outro IP, também; mas de vários outros que testei, retorna 403. Tá batendo em alguma regra geral que retorna 403 na maioria das vezes. No ambiente de prod não consegui replicar (um mesmo IP que não consegue ler o payload homologação, consegue ler o produção)

Bem que o BACEN podia ter pedido a validação por IP também para facilitar a nossa vida.

Então está na validação do IP de recebimento .

vi nos comentários acima

Sim mas ai é IP + mTLS, acredito ser bem mais seguro do que somente mTLS.

Tem as duas opções (Se for APache) ## Diretório onde hosts virtuais estão armazenados.

SSLCertificateFile /caminho_certificado/server_ssl.crt.pem
SSLCertificateKeyFile /caminho_certificado/server_ssl.key.pem
SSLVerifyClient require
SSLVerifyDepth 1
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt

## Se preferir deixar apenas uma rota de sua url para notificações você pode adicionar:

SSLVerifyClient none

SSLVerifyClient require
SSLVerifyDepth 3

pode ser porque estou com SSLVerifyDepth 10 ..

Ok, estranho, ta igual ao negócio do mTLS ser meio seguro. 😬

Mas é esse código que uso

Usa o código que tem na GN com o getPayload que vem normal.

As vezes funciona.. as vezes não.. parece problema de concorrência..

Conferiu os TLS , as versoes ?

O erro ocorre quando busco por https://qrcodes-pix-h.gerencianet.com.br/v2/7dbb1c3d3a504c2987e96790b7300c09 no momento da transação...

dev

DEV ou PROD a cobrança ?