Existe uma forma segura de receber notificações via webhook de débitos veiculares?

Para garantir a integridade dos dados e a confiabilidade das notificações, a Celcoin oferece suporte ao método de autenticação JWT (JSON Web Token). Essa é a forma mais segura de proteger seus endpoints de recebimento de informações.

Como funciona essa camada de segurança?

Ao ativar o JWT, cada notificação enviada pelo nosso webhook passa a carregar um token assinado. Isso permite que o seu sistema verifique, de forma matemática e segura, se aquela informação foi realmente enviada pela Celcoin e se o conteúdo não foi alterado durante o trajeto.

Essa prática evita ataques de "spoofing" (quando alguém tenta se passar pela nossa API) e garante que apenas requisições legítimas sejam processadas pelo seu servidor.

Para saber mais sobre como configurar essa autenticação, acesse nossa documentação.