Comorando Empezar gratis →

⚠️ Error conocido de Mercado Pago

Error 401 Mercado Pago: Webhooks Fallidos

Entiende y soluciona el error 401 en Mercado Pago, relacionado con webhooks y notificaciones, impactando pagos y transacciones.

¿Por qué ocurre este error?

El error 401, 'Unauthorized', indica que la solicitud enviada por Mercado Pago no tiene las credenciales de autenticación correctas. Esto puede deberse a un token de acceso inválido o caducado, o a una configuración incorrecta en tu aplicación. Normalmente, este código HTTP indica un fallo de autenticación, y la solución suele implicar re-autenticar la solicitud con un token nuevo.

Código de ejemplo

import crypto from 'node:crypto';
import express from 'express';
const app = express();

app.post('/webhook/mercadopago', express.json(), (req, res) => {
  const sig = req.headers['x-signature'] || '';
  const ts = sig.match(/ts=(\d+)/)?.[1];
  const v1 = sig.match(/v1=([a-f0-9]+)/)?.[1];
  const reqId = req.headers['x-request-id'];
  const data = `id:${req.body.data.id};request-id:${reqId};ts:${ts};`;
  const expected = crypto
    .createHmac('sha256', process.env.MP_WEBHOOK_SECRET)
    .update(data)
    .digest('hex');

  if (expected !== v1) return res.sendStatus(401);
  // Idempotencia: deduplicar por (data.id, action)
  res.sendStatus(200);
});