Histórico de mensagens sobre n

alguém consegue me ajudar

User is not authorized to access this resource with an explicit deny

ola boa tarde, estou tentando realizar o acesso ao token para usar a api de pix mas sempre recebo uma mensagem de erro ao tentar buscar o toke

Fala turma, boa tarde! Estou integrando a api pix e não estou conseguindo configurar o webhook. Já conferi tudo e aparentemente ta tudo certo, estou recebendo o seguinte erro:
{
"code": 141,
"error": {
"nome": "webhook_invalido",
"mensagem": "A requisição na URL informada falhou com o erro: ERR_TLS_CERT_ALTNAME_INVALID"
}
}

Entendi

Sim, irá funcionar.
A diferença, neste caso, é que não iremos realizar a validação mtls

Entendi, se eu ativar a função "x-skip-mtls-checking", Funcionará normalmente? ou pode ter algum tipo de problema?

Você precisa configurar o seu servidor com a nossa chave publica, que esta presente nesta seção da documentação

Entendi, esse certificado que é necessário, é o certificado padrão? ou eu tenho que ter um certificado que seja específico para Webhooks

Boa tarde, @leonardo.amaral!
Tudo joia? Você precisa configurar o mTLs em seu servidor. Em nossa documentação explicamos este proceso.
Segue o link: https://dev.gerencianet.com.br/docs/api-pix-endpoints#webhooks

Recebi o seguinte erro ao criar uma webhook _A autenticação de TLS mútuo não está configurada na URL informada_, como posso resolver?

Ah sim entendi. É que gosto de tudo bem padronizado, aí se tivesse um tutorial em Laravel da própria Efi iria utilizá-lo.

Boa tarde, @israelcosta! Tudo joia?
Não temos exemplos de um projeto laravel consumindo a API, mas conforme você mencionou, temos uma SDK em PHP que você pode instalar em seu projeto laravem e utiliza-la

Outra pergunta, no ambiente de homologação não é possível acessar a URL de retorno da cobrança pix?

Por acaso vocês teriam algum tutorial para integração em uma aplicação Laravel? Visto ainda se trata de PHP, mas com alguma recomendação acerca de estrutura de diretórios, controllers, etc?

Entendi.
Existe a possibilidade de você remover a validação mTLs e adicionar um token na URL e quando for realizado alguma notificação, este token será informado na requisição.
Você consegue validar se o token que enviamos é o mesmo que você cadastrou e ai você consegue evitar notifcações de terceiros.

pelo que entendi, não podemos subir arquivos. Mas caso esteja configurado uma url de onde essa chave está disponibilizada, é só passar o path dela na api antes de subir para o functions.

a unica coisa que eles não aceitam é subir arquivos, porém código é tranquilo.

A URL ja possui o certificado fullchain e chave privada. O que você precisa verificar é se a plataforma disponibiliza meios de você colocar a nossa chave publica para validação mtls

A url gerada no Functions chamar os EPS da api são https://us-central1-NOME_DO_APLICATIVO.cloudfunctions.net/api

e essa é a úinformação que temos para poder fazer as requisições.

Boa tarde, @tolribeiro!
Caso você faça a emissão de uma cobrança e depois faça a exclusão da chave associada a cobrança, a cobrança ela ficará invalida.