Termos mais procurados:
E para completar, você pode comparar o IP da conexão com os IPs divulgados pela GN em https://gerencianet.com.br/artigo/quais-enderecos-de-ip-gerencianet-utiliza/ , e você deve comparar a chave Pix que vem no JSON com as suas chaves Pix. Com essas 5 comparações, você alcança o máximo de segurança nessa sinalização.
Sim, a GN apresenta para você um certificado assinado pela CA dela com CN gn-webhook-pix . Aí você valida esse client certificate e aceita, se válido, a conexão o webhook. Lembrando que a conexão também precisa ter certificado seu, mas que aí pode ser assinado por qualquer CA reconhecida que você já use para o site. O client certificate que a GN gera você só usa quando é você chamando a API da GN.
e quando houver tal chamada ao endpoint /api/webwook esse certificado deve ser inserido no request. Confere?
Então a GN vai fazer uma request para POST /api/webhook
Antes da requisição avançar o apache2 vai verificar se a request está com um certificado valido (já que a configuração atual do apache2 exige), se tiver valido, avança, se não, request bloqueada.
No caso do certificado da GN eu informo path do arquivo no pix_cert antes de fazer uma requisição.
Eu não consegui entender como farei isso para uma requisição POST vinda da gerencianet.
De qualquer forma, é sempre bom ter um job caçando Pix recebidos que eventualmente não tenham sido notificados. Mas ele pode ser menos frequente quando normalmente vier no webhook.
ah bacana....
No app notificou a transação quando ela entrou e fiz re-teste (multiplas compras na mesma chave) e funcionou belezoca.
sim, total.. falei apenas de não está na notificação do webhook por imaginar que não sendo um recurso oficial da API a transação não fosse notificada.
Aí não tem jeito... o cadastro de webhook é por chave, tem que cadastrar antes do pagamento entrar.
fiz transação de teste com um txid de referencia ("PAGAMENTOTESTE") e apareceu da mesma forma no dashboard e api.
Mas eu ainda vejo mais vantagens em usar o dinâmico mesmo, para evitar duplicidade e discrepância de valor.
Problema que não tem webhook, tenho que ficar consultando a API a todo momento, para sincronizar as transações.
Consegui montar a lógica para gerar chave estática passando um txid como referecia.
A API Pix, pelo menos atualmente, não tem função de split. Porém, o split de um Bolix (boleto com Pix) acontece mesmo para pagamento via Pix.
O que a GN tem, e em que você já manifestou interesse, é a API de envio de Pix... com ela, você poderia fazer sua própria lógica de split.
Qual o custo para fazer uma transferencia pix via API?
Qual o custo para transferencia via PIX?
Bom dia, <@!282335290209861634>! Segue um tutorial de como integrar o Mk-Auth com sua conta Gerencianet: https://dev.gerencianet.com.br/docs/mk-auth.
Caso tenha alguma dúvida na hora de criar a aplicação na conta Gerencianet, pode perguntar que te auxilio.
Bom dia estou precisando de ajuda para integrar a api de cobraça ao meu MK_AUTH
Até o aplicativo. Preciso fazer alguns reembolsos, está levando até 3 minutos pra carregar a parte da assinatura eletronica. E no final ainda da erro na transação 😦
