Termos mais procurados:
Sim, é isso. Mas dado que existem n outros mecanismos de segurança, eu acho que isso não agrega. O que mais você pode fazer além do hmac:
- Verificar que a CA é da Efí
- Verificar que o CN é gn-webhook-pix
- Verificar o IP da notificação
- Verificar se a chave Pix é a sua
- Verificar se o txid e valor batem com o que você esperava
Olá, @gabriel_20029!
A API suporta toda tecnologia capaz de realizar requisições HTTP. Ademais, também temos nossa SDK de PHP cujos requisitos são PHP >= 7.2 e Guzzle >= 7.0 conforme disposto no repositório: https://github.com/efipay/sdk-php-apis-efi.
Em relação ao método de cartão, a API de Cobranças atende pagamento via cartão de crédito: https://dev.efipay.com.br/docs/api-cobrancas/cartao
Você encontra exemplos usando nossa SDK em: https://github.com/efipay/sdk-php-apis-efi/tree/main/examples/charges/card
Bacana, o hash é p/ efeitos de segurança? Ou seja, quando a EFI enviar a resposta ela irá enviar com o hash cadastrado? E dai eu posso validar o hash recebido? É isso?
Ambos valem. Você escolhe se quer ou adicionar hmac na seu URL... mas lembrando que https://exemplo.com.br/webhook/?hmac=xyz vai ser chamado como https://exemplo.com.br/webhook/?hmac=xyz/pix
Boa tarde,
Uma dúvida no registro do webhook.
No vídeo Módulo [5.1] Aula 6, o registro da url do Pix é realizado sem o hash "hmac=xyz", e na documentação diz o contrário, que devemos cadastrar o webhook com o hash no final: "https://seu_dominio.com.br/webhook/?hmac=xyz".
Afinal, o que está valendo, ou ambos estão valendo?
cpf
Imagine como o webhook estar sempre ligado/desligado e ser sempre a mesma URL.
O nome é o que consta no seu CPF ou CNPJ...
é possivel alterar o nome que fica la no pix ao fazer uma transferencia?
desculpe, não entendi ainda, estou acostumado com a api do pagarme então essa questão do webhook está me confundindo bastante
No webhook da API Pix (que é a API padronizada pelo Banco Central e que a Efí segue) a diferença é que o webhook é cadastrado por chave Pix. Então em cada cobrança você não informa a URL, mas já informou antes para cobranças daquela chave Pix.
por exemplo, no pagarme você cadastra uma rota de webhook que o sistema irá enviar o status, então na sua aplicação você apenas configura essa rota para receber essa requisição, não entendi muito bem o funcionamento da Efí, https://dev.efipay.com.br/docs/api-pix/webhooks/#configurar-o-webhook-pix
Em que sentido ? Ele é acionado quando o valor do Pix é depositado na sua conta.
Como funciona exatamente a resposta de webhook de status de pagamento?
eu estou usando a versão 10 do laravel e o php 8 e queria saber se a api tem suporte pra essa versão e se método de cartão para pagemento no e-commerce
Por default o curl manda GET. Precisa mandar POST nessa rota.
Live sobre os primeiros anos do Pix começando em 3 minutos:
https://www.youtube.com/watch?v=hzu8VgpXf3g
estou tulizando assim mas tenho o mesmo erro.
curl --location 'https://api-pix-h.gerencianet.com.br/oauth/token' \
--cert /home/silas/Gerencianet/certificado.pem \
--data '{
"grant_type": "client_credentials"
}'
@miltonbastos Criei um atendimento, para coletar algumas informações com você!
Vou realizar algumas verificações destes dados.
