Termos mais procurados:
Isso não tem assinado em nenhum ponto do arranjo Pix hoje, nem mesmo com acesso à RSFN. É algo da API Pix entre o PSP e você. O que você precisa fazer é validar se o certificado aonde você está acessando a API Pix é mesmo do seu PSP... e isso o TLS já faz por default.
No payload da API /cob/ tem um status, que mostra se a cobrança foi paga ou não. Seria isso que mais gostaríamos de ter assinado. Mas entendo que talvez não seja possível por não termos acesso à RSFN
Entendi, muito obrigado Rubens pela informação
O payload é um JWS, mas para bater a assinatura com a do PSP, precisaria ser um PSP e ter acesso à RSFN.
O payload assinado só diz que uma cobrança foi emitida. Ele está disponível no parâmetro location que é retornado pela cobrança.
O banco de chaves públicas é dos PSPs, e só está disponível dentro da RSFN.
Entendi. Queríamos ter acesso aos payloads assinados, não é possível de forma nenhuma? Acredito que o banco de chaves públicas do bacen esteja disponível em comunicados públicos.
Mas não há assinatura por exemplo da transação.
Os payloads também são assinados, mas o banco de chaves públicas necessário para validar essas assinaturas só está disponível para os PSPs.
Vi que por exemplo as respostas retornadas pelo DICT são assinadas digitalmente, que retornam um campo "signature". Existe algo assinado parecido que retorne informações relativas a PIX/cobranças? Entendo se não tiver, obrigado Rubens pela resposta.
Não, isso não está previsto nem no SPI nem na API Pix.
Fazemos as requisições por HTTPS mas gostaríamos de ter uma resposta não-repudiável
Oi @joao_efi - tenho outra pergunta, existe alguma forma de obtermos as assinaturas SSL/RSA de algumas das requisições da API?
Entendi, obrigado!
Não, não existe. O pagador precisa confirmar isso no extrato dele. E se o banco dele tiver alguma API de gestão de conta, utilizá-la para isso.
Obrigado pela ajuda @rubenskuhl
O pagador consegue consultar o /pix/ com o e2eid?
Existe uma API para o pagador do PIX conseguir verificar que o pagamento foi feito?
Entendi, obrigado! Vou tentar verificar o token. Posso aproveitar e fazer mais uma pergunta?
Então só algum func da GN mesmo para ver isso com você, vendo os logs para entender o problema... @Consultoria Técnica
