Histórico de mensagens em sugestões

Por isso mesmo é uma feature opcional, pois ter a validação ajuda mais do que atrapalha, no nosso ponto de vista. Mas notamos que, infelizmente, atrapalha em alguns casos.

Inclusive eu já faço uma verificação de se o Webhook está configurado certo...

Eu gosto disso de flexibilidade. Anteriormente achei que esse seria sempre o fluxo, mas explicando que é opcional, ta tudo ok.

Exatamente.

só faz bypass do "teste prévio" quem quiser

se o bypass na hora do cadastro é opcional, aí faz mais sentido

Benefício esse principalmente para o PSP que terá menos carga...

Eu não entendi o raciocínio. Se na hora da notificação eu tenho que validar o mTLS de qualquer forma, melhor que a validação aconteça no cadastro da URL, mesmo, como está hoje. É um benefício gigante eu não precisar gerar o acionamento de webhooks pra saber se a configuração tá correta!

Vou ler no notion agora.

Ah sim, entendi que o fluxo seria sempre assim, se for opcional, tudo ótimo.

Como assim <@!522899003663450113> ? A validação durante o cadastro continua. Opcionalmente o integrador fará um "bypass" desse recurso, se achar necessário. De resto, continua tudo como está.

Eu tenho testado isso, Francisco, mas todas as questões se tornaram necessárias alguma configuração no webserver, por exemplo, dito isso essa integração vale a pena? Hoje como está podemos observar se o Webhook está de fato funcionando ou não...

Enfim, tornar a validação opcional não resolve 100% do problema, mas abre caminhos para que o integrador consiga resolver.

Espera-se que sim. Ele vai conseguir cadastrar a URL. Quando for notificado, nós enviaremos o certificado. Isso abre caminhos para que o integador decida como validar que a requisição que está chegando é realmente da Gerencianet. Talvez ele não possa alterar uma configuração do nginx por estar sendo compartilhado com outras aplicações, porém talvez ele possa "ensinar" o nginx a repassar essa informação pra dentro da aplicação e validar manualmente via código.

A ideia da validação durante o PUT é pra ajudar a validar o ambiente mTLS, não seria, digamos, mandatória.

Desabilitar o check mas ainda exigir mTLS nas efetivas notificações ajuda em algo o integrador com problemas em ambientes compartilhados ?

<@!522899003663450113> atualizei o card no board com uma explicação mais detalhada.

Bom dia Nageni, mande a sua dúvida no canal <#❖pix> por favor, vamos auxilia-lo em suas dúvidas.

<@!793123559874494465> poderia dissertar melhor sobre isso: "- Permitir o cadastro da URL no PUT /webhooks sem validação ativa do mTLS no momento do consumo;"?

<@!305751513786089482> o que precisa?

alguem poderia me ajudar a fazer a integração no php?