Comorando Empezar gratis →

⚠️ Error conocido de Mercado Pago

Callback Fallo Firma Mercado Pago: Solución Técnica

Entiende el error 'Callback fallo Firma' en Mercado Pago y cómo solucionarlo, evitando retrasos en las transacciones.

¿Por qué ocurre este error?

Este error indica que Mercado Pago no puede verificar la firma digital del webhook. Esto suele ocurrir debido a problemas con la clave pública o la configuración incorrecta de la misma en tu aplicación. Un código HTTP 400 o 401 puede indicar esta falla, requiriendo un retry con la clave correcta.

Código de ejemplo

import crypto from 'node:crypto';
import express from 'express';
const app = express();

app.post('/webhook/mercadopago', express.json(), (req, res) => {
  const sig = req.headers['x-signature'] || '';
  const ts = sig.match(/ts=(\d+)/)?.[1];
  const v1 = sig.match(/v1=([a-f0-9]+)/)?.[1];
  const reqId = req.headers['x-request-id'];
  const data = `id:${req.body.data.id};request-id:${reqId};ts:${ts};`;
  const expected = crypto
    .createHmac('sha256', process.env.MP_WEBHOOK_SECRET)
    .update(data)
    .digest('hex');

  if (expected !== v1) return res.sendStatus(401);
  // Idempotencia: deduplicar por (data.id, action)
  res.sendStatus(200);
});