Processo de troca de chaves
Durante o onboarding, iremos criar chaves api-key e api-secret específicas para que você possa configurar os seus webhooks. Vamos compartilhar essas chaves com você por meio de um processo de troca de chaves.
As etapas desse processo são as seguintes:
- Criamos as chaves
api-keyeapi-secretna Pomelo:
- Você cria seu par de chaves público-privadas:
- Você envia para a gente a sua chave pública
public.pem. - Criptografamos as credenciais que geramos na etapa 1 usando sua chave pública.
- Enviamos as credenciais encriptadas para você.
- Você desencripta as credenciais usando sua chave privada
private.pem.
- Você armazena a chave
api-secretem um local seguro e de acesso restrito somente ao seu aplicativo para ser usada na validação da assinatura.