Termos mais procurados:
O de envio é mais fácil você criar uma chave Pix que você só usa para o webhook de envio. Aí o que vier para ele, você sabe que é de envio.
Devolução não é um tipo diferente... é uma atualização no recebimento, aonde vem campos de devolução.
Olá, eu estou com uma dúvida a respeito do Webhook de Pix. Qual é o padrão recomendado pela Efí para saber se a requisição do Webhook que estou recebendo é de Recebimento, Devolução ou Envio de Pix? De acordo com a documentação o único que tem um "tipo" é o Envio
@wendersonferreira no Header da requisição para cadastrar o webhook ppix em sua chave, é necessário enviar o x-skip-mtls-checking como false caso tenha configurado a validação mTLS em seu servidor ou true caso contrario.
Ola tudo bem? Alguem poderia me ajudar com uma mensagem que estou recebendo ao cadastrar o webhook de pagamentos de contas na api?
Tenho uma dúvida, o webhook da API-Cobranças é capaz de disparar para um servidor Ngrok?
https://4346-2804-14d-32d1-906c-e585-f08b-484e-8730.ngrok-free.app
At´pe agora ele não disparou aqui, fiz um teste no postman e e apareceu no console do meu servidor Node.JS que eu disparei uma requisição pra la, mas o da Efí não chegouy aqui
Bom dia, @celsoalexandre! Tudo bem?
Sugerimos duas formas de validação para garantir a segurança, mas recomendamos fortemente que você as utilize em conjunto:
Verifique o IP de comunicação:
Restrinja a comunicação ao domínio do webhook cadastrado para aceitar apenas mensagens do IP utilizado pela Efí.
IP utilizado atualmente em nossas comunicações: 34.193.116.226.
Adicione uma hash à URL cadastrada no webhook:
Crie um HMAC (uma identificação própria) que será acrescentado ao final da URL no momento do cadastro do webhook. Essa hash será utilizada para validar a origem da notificação.
Todos os webhooks enviados ao seu servidor terão essa identificação final, e sua aplicação deve validar a presença da mesma.
Exemplo:
URL de notificação original: https://seu_dominio.com.br/webhook
URL com a hash: https://seu_dominio.com.br/webhook?hmac=xyz&ignorar=.
O termo ignorar= serve para tratar a adição do /pix no final da URL.
bom dia. Eu implementei o webhook pix e por ser um servidor que vai ter outras rotas além dos webhooks da efi, eu optei por desabilitar o mtls e validar um query param "secreto" ao invés disso. Existem mais medidas de segurança recomendadas que posso implementar pra esse webhook?
@joaolucas_efi No caso, no meu sistema Bitrix, iria gerar um Webhook de saída, para um integrador (Zapier), que ira transmitir a informação para o EFÍ que retornara com os dados para pagamento para o integrador que transmitira para o Bitrix.
Seria essa linha de raciocínio?
Entendi.
No caso, não é possível criar uma cobrança através de um disparo de Webhook?
Webhook só se aplica na situação assíncrona, que é quando o cliente paga... apesar da Efí ter suporte a webhooks, primeiro precisa criar uma cobrança.
Gerar um disparo através do Bitrix enviando os dados por Webhook, usar um integrador, para transmitir para o EFÍ.
Entendo!
Não teria uma maneira de se comunicar através de Webhooks?
