Histórico de mensagens

existe alguma maneira de checar se uma certa cobrança ainda é válida com base em um txid? (já que uma cobrança pode não ser mais válida caso ela já tenha sido paga ou se ela já tenha expirado por tempo)

Dá para fazer tanto com a chave no script quanto por fetch. Não sei o que a GN fez.

Que pelo visto eles minificam essa chave junto daquele script porco

.

Isso se não for o caso disso:

Se eu disse que vou fazer um proxy, obviamente o endpoint para obter a chave também será proxiado e meu front terá acesso

Mas a mensagem de erro diz que você não conseguiu obter a chave pública...

e repassar para o endpoint https://sandbox.gerencianet.com.br/v1/card

O proxy vai receber a informação cifrada no front com a chave publica

Mas o proxy vai receber o cartão ?

Fiz o teste aqui

https://sandbox.gerencianet.com.br/v1/card

Sim, mas o endpoint para gerar o token também não envia headers de origem

A chave publica deve ser fixa... pegue uma vez e ponha no codigo

Obrigado

Access to fetch at 'https://sandbox.gerencianet.com.br/v1/pubkey' from origin ' ' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Infelizmente devido a politica de CORS.

Isso é suficiente. Vamos conseguir fazer no front, mas vai ser necessário criar um proxy.

O SDK para iOS dá uma idéia de como é:
https://github.com/gerencianet/gn-api-sdk-ios/blob/master/GNApiSdk/RSA.m

Minha ideia é saber o algoritmo e se o passo a passo pode ser replicado no frontend. Caso não exista uma politica de CORS.