A verificação pelo IP e HMAC é uma alternativa à configuração mTLS no seu servidor. Você não precisa configurar o certificado e fazer as validações do HMAC e IP. Se você optar pela configuração mTLS, somente ela já garante a segurança, e você não precisa fazer as outras validações.
Remover
Para remover esta mensagem, entre em contato com a nossa equipe através do nosso servidor no Discord.
cara, estou nesse mesmo ponto ai... consegui configurar a url usando pixConfigWebhook e skip mtls , preciso confirmar agora se ainda há necessidade da comparação locamente
Remover
Para remover esta mensagem, entre em contato com a nossa equipe através do nosso servidor no Discord.
obrigado pelas respostas anteriores , já elucidou aqui algumas questões
sobre essa questão do skip mtls, estou verificando pelo ip, estou verificando o hmac, ainda preciso também fazer essa questão do certificado?! (estou desenvolvendo usando cloud function)