Vérifier une signature de webhook et comprendre pourquoi elle échoue
Collez le secret et le corps brut. L’outil calcule la signature, affiche l’écart et teste les modifications courantes du corps.
- Fonctionne sur votre appareil
- Sans inscription
- Fonctionne hors ligne après une visite
—résultat
—âge de l’horodatage
—corps
Comment tester une signature de webhook
- Choisissez le fournisseur, puis collez le secret et le corps brut.
- Collez les en-têtes ou la requête HTTP brute complète, puis lisez le verdict.
- En cas d’échec, consultez les variantes du corps et les conseils, ou générez une requête à envoyer.
Questions
Pourquoi le corps doit-il être exact ?
La signature porte sur les octets exacts reçus. Reformater le JSON, modifier les sauts de ligne ou supprimer un saut de ligne final la modifie : l’outil indique donc quelle variante correspond.
Mon secret est-il envoyé quelque part ?
Non. La signature est calculée dans votre navigateur avec l’API Web Crypto. Seuls le fournisseur et les réglages d’en-tête générique sont mémorisés ; le secret et le corps ne le sont pas.
Le mode requête envoie-t-il une requête ?
Non. Il affiche une commande curl contenant la signature dans ses en-têtes. Exécutez-la vous-même, et uniquement sur un serveur qui vous appartient ou que vous êtes autorisé à tester.
Avis
Aucun avis pour l’instant. Soyez le premier.