Histórico de mensagens sobre n

Mas enfim, você poderia fazer scan PCI regular na sua página de pagamento.

ah sim. usa...tem links de javascript pra fazer o ajax

Javascript em front-end é bem diferente de NodeJS em back-end... é bem provável que seu site use Javascript para renderização.

tem de monitorar tudo mesmo...pessoal não facilita...

se já estivesse tudo aqui em javascript, blz, mas o stack é php, optamos aqui pra não ficar com nada do lado de cá.

vdd, tem isso tb. na vdd realmente javascript ali nem fica tão inseguro assim, é mais pra mater o padrão mesmo.

É que o risco é o mesmo, que é de trocarem sua página de pagamento. Com o Javascript, colocam um Javascript "vampiro" em paralelo... com o link de pagamento, trocam o link de pagamento.

na Efi que tem a estrutura de segurança mais certa

onde tem dinheiro, tem hacker

mesmo assim, acho melhor passar pro site deles. pessoal hacker não facilita a vida não

O problema não é cobrar envio, isso obviamente é previsto. O problema é cobrar o recebimento do pix. Nenhum banco faz isso. Quebrou todo o planejamento com os investidores. Vou segurar a EFI por enquanto pq temos calendário de implantação mas precisamos ver outra solução menos custosa. Creio que em ultima ratio nós mesmos vamos criar nossa instituição financeira. Deve ser a melhor solução pra quem trabalha em larga escala. Só que isso não será possível em um horizonte curto.

Mas o Javascript da Efí já criptografa os dados de pagamento, não ?

Qualquer dúvida, pode contar com a gente!

quero distância de dados de pagamento...heheheh

Se você implementar o checkout transparente, o cliente continuará em seu site. Já com o link de pagamento com modalidade assinatura, o pagamento será feito em uma tela de checkout da Efí. Nesse caso, não há redirecionamento para outro link quando o cliente finalizar o pagamento.

normalmente pelo browser...com redirect?

quando finaliza o processo de compra, retorna para o site de origem?

Exatamente, @cesarmarinhorj2516. Ao definir um notification_url, iremos enviar notificações quando houver alteração de status da assinatura, das cobranças que foram emitidas e também quando tiver a emissão de novas cobranças. Então com base nestas informações, você realiza as devidas ações de acordo com sua regra de negócio.

quando eu gero uma assinatura, é possível usar um notification_url que vai me informar dos status do que está acontecendo, correto?
mas essa notificação é feita em background ao processo que está acontecendo ali pro usuário, correto, somo se fosse um robô acessando e me mandando informações.
Eu tenho que receber e agir de acordo, é isso?

Obrigado pelo retorno. Vou passar o caso para Ixc Soft que é quem faz essa integração com a Api de vcs!