Pular para o conteúdo principal

Cabeçalhos

X-IDSAAS-Signature
string
obrigatório

Assinatura HMAC (pode trazer mais de um v1 durante rotação de segredo).

x-idsaas-event
string
obrigatório

Tipo do evento.

Allowed value: "act.rejected"

Corpo

application/json

Envelope do act.rejected. Mesma assinatura, headers e escada de retentativas dos eventos de verificação.

id
string
obrigatório

Id estável do evento (deduplique por ele): evt_<session_id>_act_rejected.

schema_version
integer
obrigatório
event
string
obrigatório
Allowed value: "act.rejected"
livemode
boolean
obrigatório
created
string<date-time>
obrigatório
data
object
obrigatório

O titular disse "Não reconheço este pedido" na página do ato. A recusa NÃO é autenticada (o titular não precisa do fator para dizer não): trate como sinal rápido para parar o ato, nunca como prova de fraude. Campo novo pode surgir sem subir schema_version: ignore chave desconhecida.

Resposta

200

Confirmação de recebimento. Qualquer 2xx conta; processar depois, responder já.