Permite edição de valor em QR-Code dinâmico

renatofrota / pix-pendencias

Repositório com lista de pendências e falhas de implementação da API e de outros procedimentos relativos a operação do Pix

63 stars 0 forks source link

Permite edição de valor em QR-Code dinâmico #18

Open rubenskuhl opened 3 years ago

rubenskuhl commented 3 years ago

Issue para PSPs que permitem que o pagador altere o valor pago de um QR-Code dinâmico, dividido em dois atributos:

Os que permitem se não houver campo EMV 54 no QR-Code: AME Digital
Os que permitem mesmo que haja campo EMV 54 no QR-Code: RecargaPay
Os que enviam o valor original do QR-Code dinâmico, potencialmente sofrendo grandes prejuízos: AME Digital (até 07.12.2020)
Os que conferem no back-end que isso não deveria ser feito: AME Digital (a partir de 08.12.2020)
Os que enviam o valor editado, aí testando a obediência do PSP recebedor a não receber valor diferente: RecargaPay

rubenskuhl commented 3 years ago

RecargaPay confirmado com mesmo problema. Não consegue completar a transação, mas permite editar, mesmo que ele receba um valor original no campo 54 do EMV.

joelemanoel commented 3 years ago

Aparentemente o Ame Digital já corrigiu esse problema e criou outro #33 @renatofrota

renatofrota commented 3 years ago

Santander apresenta o mesmo problema.

Fonte: https://github.com/bacen/pix-api/issues/312

luizagsilva commented 3 years ago

@renatofrota e @rubenskuhl, a AME estava possibilitando a alteração de valor do QR Code gerado no site da Americanas e agora estou entendendo que eles corrigiram. Será que vocês conseguiriam testar para ver se tem alguma validação/ajuste que eles fizera que evita isso? Obrigada! =)

renatofrota commented 3 years ago

@renatofrota e @rubenskuhl, a AME estava possibilitando a alteração de valor do QR Code gerado no site da Americanas e agora estou entendendo que eles corrigiram. Será que vocês conseguiriam testar para ver se tem alguma validação/ajuste que eles fizera que evita isso? Obrigada! =)

O problema não era com os QR Codes, era do PSP mesmo (o @joelemanoel fez testes com QR Codes de outros PSPs recebedores). Não é algo que o EC recebedor precise corrigir, era um erro por parte do AME, mesmo.