Histórico de mensagens

fiz assim e recebi o erro acesso negado

// Rota para criar um boleto
app.get('/gerar-boleto', async (req, res) => {
try {
// const {items, payment} = req.body;
const {items, payment} = {
"items": [
{
"name": "Doação R$30,00 - Boleto",
"value": 3000,
"amount": 1
}
],
"payment": {
"banking_billet": {
"customer": {
"name": "Gorbadoc Oldbuck",
"cpf": "94271564656",
"email": "[email protected]",
"phone_number": "5144916523",
"address": {
"street": "Avenida Juscelino Kubitschek",
"number": "909",
"neighborhood": "Bauxita",
"zipcode": "35400000",
"city": "Ouro Preto",
"complement": "",
"state": "MG"
}
},
"expire_at": "2023-12-15",
"configurations": {
"fine": 0,
"interest": 0
},
"message": "teste"
}
}
}
;

// Exemplo: Criar um boleto com a biblioteca efipay
const resposta = await efipay.createOneStepCharge([], {items, payment});

// Aqui você pode manipular a resposta conforme necessário
res.json({resposta});
} catch (error) {
console.error('Erro ao gerar boleto:', error);
res.status(500).json({error: 'Erro ao gerar boleto'});
}
});

Certo.
Neste caso, esse código ele é executado no backend, então vai funcionar.

const efipay = new EfiPay(options);

console.log(efipay.createCharge())

app.use(express.json());

const options = {
sandbox: true,
client_id: 'xxx',
client_secret: 'xxx',
certificate: 'caminho/Ate/O/Certificado/Pix'
}

fiz assim no teste:

const express = require('express');
const EfiPay = require('sdk-node-apis-efi');
const app = express();
const port = 3000;

aqui deu acesso negado para gerar boleto

Sim, para usar a API Pix o certificado é obrigatorio.

gerei uma api de teste rapida aqui para confirmar

so deu erro de certificado p12 parece que o sdk exige

acabou de funcionar

eu ja fiz mas com sdk : veja

vou fazer o testes entao colocando uma api express js no meio entao

Se você fizer um backend, usando o node por exemplo, o seu código irá ficar hospedado somente no servidor (o seu usuario não vai ter acesso a ele).

Ok. sabendo disso posso rodar a aplicação então como SSR (server side render) ? certo isso corrigiria o erro CORS entao ja que rodara do lado do servidor

Vou criar um atendimento para analisar melhor

O correto, por questões de segurança, é que a integração ocorra pelo lado do servidor (backend) para que os usuarios não tenham acesso as credenciais e outras informações.

Sim, mas em produção o código vai ser executado na maquina do usuario, correto?
Assim como esta ocorrendo na sua maquina.
A integração com a nossa API esta sendo executada pelo navegador.

Por isso perguntei antes de mover para o servidor se isso so acontece localmente ou online no servidorm.

eu sou o desenvolvedor