Processo de troca de chaves
Durante o onboarding, iremos criar chaves api-key
e api-secret
específicas para que você possa configurar os seus webhooks. Vamos compartilhar essas chaves com você por meio de um processo de troca de chaves.
As etapas desse processo são as seguintes:
- Criamos as chaves
api-key
eapi-secret
na Pomelo:
- Você cria seu par de chaves público-privadas:
- Você envia para a gente a sua chave pública
public.pem
. - Criptografamos as credenciais que geramos na etapa 1 usando sua chave pública.
- Enviamos as credenciais encriptadas para você.
- Você desencripta as credenciais usando sua chave privada
private.pem
.
- Você armazena a chave
api-secret
em um local seguro e de acesso restrito somente ao seu aplicativo para ser usada na validação da assinatura.