fixmint
DE

Webhook-Signatur prüfen und herausfinden, warum sie fehlschlägt

Füge das Secret und den rohen Body ein. Das Tool berechnet die Signatur, zeigt die Abweichung und probiert gängige Body-Änderungen aus.

  • Läuft auf deinem Gerät
  • Keine Anmeldung
  • Funktioniert nach einem Besuch offline
—Ergebnis
—Alter des Zeitstempels
—Body

So Webhook-Signatur testen

  1. Wähle den Anbieter, dann füge das Secret und den rohen Body ein.
  2. Füge die Header oder die vollständige rohe HTTP-Anfrage ein und lies das Ergebnis.
  3. Schlägt der Test fehl, prüfe die Schreibweisen des Bodys und die Hinweise oder erstelle eine Anfrage zum Senden.

Fragen

Warum muss der Body exakt übereinstimmen?

Die Signatur bezieht sich auf die exakten empfangenen Bytes. Neu formatiertes JSON, geänderte Zeilenumbrüche oder ein fehlender abschließender Zeilenumbruch verändern sie. Das Tool zeigt deshalb, welche Schreibweise passt.

Wird mein Secret irgendwohin gesendet?

Nein. Die Signatur wird im Browser mit der Web Crypto API berechnet. Gespeichert werden nur die Einstellungen für Anbieter und allgemeine Header; das Secret und der Body nicht.

Sendet der Modus „Erstellen“ eine Anfrage?

Nein. Er gibt einen curl-Befehl mit der Signatur in den Headern aus. Führe ihn selbst aus, und nur gegen einen Server, dem du gehörst oder den du testen darfst.

Bewertungen

    Noch keine Bewertungen. Schreib die erste.

    Deine Bewertung

    Deine E-Mail wird nie angezeigt oder gespeichert.

    Weiterlesen