Visando aprimorar as operações de pagamento realizadas na plataforma, a VTEX está implementando a utilização do token de autenticação X-VTEX-signature. Este token deve ser utilizado por provedores e parceiros de pagamento no momento de retornar o status de uma transação de pagamento assíncrona via callback URL.
A partir do dia 27 de maio de 2024, o gateway da VTEX encaminhará em cada transação de pagamento a informação da callback URL e o respectivo token de autenticação.
Exemplo de callback URL contendo o token de autenticação:
https://gatewayqa.vtexpayments.com.br/api/pvt/payment-provider/transactions/8FB0F111111122222333344449984ACB/payments/A2A9A25B11111111222222333327883C/callback?accountName=teampaymentsintegrations&X-VTEX-signature=R123456789aBcDeFGHij1234567890tk
O que precisa ser feito?
A partir do dia 26 de junho de 2024, todos os provedores e parceiros de pagamento deverão informar o status de uma transação de pagamento assíncrona somente via callback URL e token de autenticação.
Após esta data, informações encaminhadas apenas para a callback URL (sem o token de autenticação), serão bloqueadas e as respectivas transações de pagamento, canceladas.
Para mais informações sobre a callback URL, acesse Payment Provider Protocol e Create Payment endpoint.