Histórico de mensagens

vlw ae

mas é mais pratico com o sdk

ss

Só como exemplos... não precisa usar.

tava fznd sem utilizar o sdk deles

blz

Os exemplos da Efí no Github costumam dar as duas opções (com e sem skip-mTLS), só seguir a lógica com skip.
https://github.com/efipay/sdk-node-apis-efi/

Acho que não tem pq expor esse dado, mas também não dá para contar só com ele ser segredo. Então não exponha mas coloque controles que verificam o pagamento, como verificar a CA da Efí e a chave de destino no webhook.

Ou se isso deve ser evitado

Eu gostaria de saber se é seguro expor o TXID ao usuário final