Histórico de mensagens em pix

(quando vc usa só 1 vhost)

quando você manda o PUT para o /webhook na API da GN, o que aparece nos logs de acesso (deve aparecer 1 ou 2 requests da GN no momento que vc manda o PUT)?

e aqui o .htaccess (nativo do framework)



Options -MultiViews -Indexes


RewriteEngine On

# Handle Authorization Header
RewriteCond %{HTTP:Authorization} .
RewriteRule . - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# Redirect Trailing Slashes If Not A Folder...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} (.+)/$
RewriteRule ^ %1 [L,R=301]

# Send Requests To Front Controller...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^ index.php [L]

o segundo, que uso para retransmitir a unica alteração que fiz é no subdominio, e um certificado específico pra ele.

https://discord.com/channels/775322853884821504/775328670784159744/799727903398821898

manda a config dos 2 vhosts e eu te ajudo a unificar tudo. pode passar aqui mesmo. se quiser pode mascarar seu domínio

sim, <@!440035527127990273>

vc tá usando Apache?

se por alguma razão não funcionar, tem essa alternativa: https://discord.com/channels/775322853884821504/787064638020780103/799843473892442112

Bom dia pessoal! Ainda sobre essa questão.
Eu consegui contornar criando um arquivo .php independente, em outro vhost, embora usando o "mesmo arquivo .conf", alterando apenas o subdominio. A conclusão que cheguei, foi a de que, por meu projeto original ser um framework (laravel), o mesmo se utiliza de arquivos .htaccess pra obfuscar a URL. e de alguma forma, isso interfere no processo de handshake da autenticacão mútua.

Então: Criei outro vhost, com certificado proprio no subdominio, recebendo o POST do webhook da GN, e retransmitindo para meu app principal via requisição post. Isso é provisório enquanto descubro o "ponto de falha" entre o framework e o protocolo mTLS.

Sim. Vou testar aqui hoje.

dá pra colocar o certificado da GN lá?

Blz. Alguém já usou o mTLS com o API Gateway da AWS ?

Entendi.

as tarifas estão zeradas até abril e vc pode testar pagando Pix de 0,01 se precisar

eita; desenvolver no escuro é complicado

a GN ficou de providenciar, mas não creio que seja a prioridade

não funcionam. não dá pra mandar um callback de webhook fake (ainda)

ou funcionam, mas nao usam o mTLS?

então os webhooks não funcionam em ambiente de homologacao?