Confira a assinatura de um webhook e veja por que ela falha
Cole o segredo e o corpo bruto. Ela calcula a assinatura, mostra a diferença e testa mudanças comuns no corpo.
- Roda no seu dispositivo
- Sem cadastro
- Funciona offline depois de uma visita
—resultado
—idade do timestamp
—corpo
Como testar uma assinatura de webhook
- Escolha o provedor e depois cole o segredo e o corpo bruto.
- Cole os cabeçalhos ou a requisição HTTP bruta inteira e leia o veredito.
- Se falhar, leia as grafias do corpo e as dicas, ou monte uma requisição para enviar.
Perguntas
Por que o corpo precisa ser exato?
A assinatura cobre os bytes exatos recebidos. Reformatar o JSON, mudar quebras de linha ou remover a quebra de linha do final altera a assinatura, então a ferramenta mostra qual grafia corresponde.
Meu segredo é enviado para algum lugar?
Não. A assinatura é calculada no seu navegador com a Web Crypto API. Apenas as configurações do provedor e de cabeçalhos genéricos são lembradas; o segredo e o corpo não.
O modo de montar requisição envia alguma coisa?
Não. Ele imprime um comando curl com a assinatura nos cabeçalhos. Execute você mesmo, e somente em um servidor que você possui ou tem permissão para testar.
Avaliações
Ainda não há avaliações. Seja o primeiro.