Histórico de mensagens sobre webhook pix

Isso impediria como a gente poderia contornar o /pix. Pois o PSP enviaria https://example.com/pix?Client_Id=ASDASDA

E se cadastrássemos como https://example.com/webhook.php?varinutil=/pix?Client_Id=ASDASDA

O que diz a do BACEN é que vc coloca webhookUrl e o PSP adiciona o /pix nela.

será que o BACEN fez isso de obrigar o "/pix" pra coibir o uso de GET params? pq não é efetivo.. dá pra forçar o parse para o php, node, etc e ler a URL inteira do request de qualquer forma.. o "/pix" pode ficar sendo parte de um GET param.
ex: cadastra https://webhook.exemplo.com.br/qualquercoisa.php?minhavar=valor&varinutil= e o request vai pra ...qualquercoisa.php?minhavar=valor&varinutil=/pix (que o PHP acata normalmente)

"Esse serviço está protegido por uma camada de autenticação mTLS. Os callbacks são enviados pela Gerencianet via POST {$request.body#​/webhookUrl}​/pix quando há uma alteração no status do PIX."

O pior é que eu ia usar a inserção do webhook assim:
https://example.com/modules/gateways/gerencianetpix.php?NAOSEIPRAQUEEXISTEISSO=

Para receber:
https://example.com/modules/gateways/gerencianetpix.php?NAOSEIPRAQUEEXISTEISSO=/pix

não entendi pq o "em breve". já não era pra GN estar enviando os callbacks para "webhookUrl/pix", segundo o BACEN?

/webhookpix/pix
/webhookboleto/

O webhook do Pix é bem diferente do do boleto, por causa do padrão do Banco Central. O do Pix é mTLS e o do boleto, não.

OK, alguem tem o JSON do POST que a GN envia neste WebHook tanto para PIX quando para o Boleto?

https://www.hwaiter.com/webhook/pix

Experimente passar https://hwaiter.com/webhook/ e deixar a GN adicionar o /pix. Eu achava que a GN ainda não tinha consertado isso...

no body eu to passando {'webhookUrl' => https://hwaiter.com/webhook/pix}

para criar o webhook eu estou passando URL_API_GN/webhook/CHAVE_PIX

O que você está passando como parâmetro na chamada do webhook, /webhook ou /webhook/pix ?

esta chave https://pix.gerencianet.com.br/webhooks/chain-pix-sandbox.crt devo baixar e utilizar aqui no sistema? ela só deve ser utilizada na requisições ou é obrigatório está no nivel de Servidor apache/nginx, caso queria fazer somente testes em desenvolvimento, sou obrigado a por o sistema online para fazer os testes ou consigo fazer o processo direto no postman??

SSLCACertificateFile /var/www/hwaiter/storage/app/pix/chain-pix-prod.crt
SSLVerifyClient none

SSLVerifyClient require
SSLVerifyDepth 3

Tem: https://dev.gerencianet.com.br/docs/api-pix#section-configurar-o-webhook-pix-

Você se refere ao location do QrCode dinâmico?
Consultando o location possui o status da cobrança, ou seja, sendo um QrCode que pode ser pago várias vezes, se você receber um Pix por esta cobrança ela continuará com o status "ATIVA".

Com o webhook cadastrado com sua chave, com as cobranças que possuem txid você é notificado quando um Pix é recebido.
Além disso, pode ser ser realizada a consulta pela rota /v2/pix com os parâmetros inicio=data_da_criação da cobrança, fim=data_atual e o txid da cobrança

PUT /v2​/webhook/:chave
na URL, ":chave" é a sua chave PIX na GN. Você consegue vê-la/gerá-la através do App da Gerencianet. Não é possível vê-la pelo site, somente pelo App

no body
"webhookUrl", você deve informar a url de callback do seu sistema, que irá receber as notificações de alterações de status da cobrança

Vem no webhook e vem no pix