API Reference
Notificação de estado de pagamento
A FaciPay envia um POST para o webhookUrl indicado em additionalInfo
sempre que o estado de uma ordem muda.
O corpo é assinado: o header x-facipay-content-token contém o HMAC SHA-256
do body cru usando o webhookSecret. Verifique-o antes de fazer
JSON.parse. Responda 200 em menos de 5s.
WEBHOOK
Autorizações
Access token obtido em POST /token.
Cabeçalhos
HMAC SHA-256 (hex) do body cru, calculado com o webhookSecret.
Resposta
200
Recebido. Sempre responda 200 após validar a assinatura.