Assinatura
Valide a assinatura HMAC antes de confiar em qualquer campo do evento.
Praticas obrigatorias
- Use o corpo raw exatamente como recebido.
- Compare com funcao constante.
- Versione o segredo como qualquer outra credencial operacional.
- Registre apenas
event_id,event_typeerequest_id, nunca o segredo.
Esta página liberou seu próximo passo?
O feedback permanece no fluxo da documentação e nunca deve incluir dados de clientes ou cartões.