Histórico de mensagens em pix

serve com uma barreira a mais... você recebe a notificação e consulta.. esse é o modo mais seguro..

Quem disse que era para consultar foi você , kkkkk, eu perguntei acima para serve mesmo mTLS 🙂 https://discord.com/channels/775322853884821504/775328670784159744/786224165966577684

Está dizendo que é melhor ficar consultando de minuto em minuto até ser confirmada? Imagina quantas transações vão ser abandonada e você vai continuar consultando..
Vai gerar uma fila?

Então não era melhor apenas consultar ? Já que não posso confiar 100% ( meio 100% no mTLS ou nada ) e receber algo que não sei efetivamente de onde vem .

exatamente, por isso consulta..

Que pode ter vindo de qualquer lugar do planeta. Já que o mTLS não serve.

Serve para te notificar que houve alteração de status, para não ficar consultando de minuto em minuto...

Neste caso para que serve mesmo o webhook ? Se tenho que conferir de novo o STATUS recebido por ele ?

é só uma barreira a mais... mas quando você receber a notificação com o status RECEBIDO, você consulta em /v2/cob/txid para pegar o status da GN

Junte-se à festa em https://github.com/bacen/pix-api/issues/239

grato

[#duvida] Tendo em vista que todos os certificados emitidos pela GN de validação do mTLS são iguais para todos os utilizadores , isso quer dizer que um outro utilizador pode de má fé tentar registrar uma outra rota de destino do webhook na GN e assim pode também enviar status de "RECEBIDA" para o utilizador atacado. Antes era um meio mTLS, agora serve para que mesmo este mTLS ? Se todas as chaves dadas pela GN são iguais para todos. Basta saber a chave .pem e ter o certificado .pem do atacado. Neste cenário , preciso esconder o máximo o nome da minha url de recebimento e o arquivo .pem gerado do meu .p12 . Correto ? Alguém desenha para que serve o mTLS ?

A SDK de PHP já está com a rota /v2

quando a documentação é atualizada, o exemplo do php tbem é atualizado?

Muito Obrigado 🙂

Fixado! Obrigado <@!440035527127990273>

Atualizamos em nossa documentação as rotas para o /v2

<@!781134406680838216> Por gentileza, poderiam me enviar todos os retornos possíveis do webhook em json, o que estou utilizando da documentação da GN está sem o array das devoluções, não estou utilizando o postman. Montei aqui um pagador de QRCode para o modo Dev. Obrigado.

<@!257617133595262977> Esta chave PIX deve ser mesmo uma chave vinculada à conta Gerencianet. Mas como o Renato citou, as cobranças geradas em Homologação não são pagáveis.