Проверьте подпись вебхука и узнайте, почему она не сходится
Вставьте секрет и исходное тело запроса. Инструмент вычислит подпись, покажет различие и проверит типичные изменения тела.
- Работает на вашем устройстве
- Без регистрации
- Работает офлайн после первого визита
—результат
—возраст метки времени
—тело
Как проверить подпись вебхука
- Выберите провайдера, затем вставьте секрет и исходное тело запроса.
- Вставьте заголовки или весь исходный HTTP-запрос и посмотрите вердикт.
- Если проверка не прошла, изучите варианты записи тела и подсказки или сформируйте запрос для отправки.
Вопросы
Почему тело запроса должно совпадать побайтово?
Подпись покрывает точные байты, которые пришли на сервер. Переформатирование JSON, изменение переносов строк или удаление перевода строки в конце меняют подпись, поэтому инструмент показывает, какой вариант записи совпадает.
Куда отправляется мой секрет?
Никуда. Подпись вычисляется в вашем браузере с помощью Web Crypto API. Запоминаются только настройки провайдера и общих заголовков; секрет и тело запроса не сохраняются.
Режим формирования запроса что-то отправляет?
Нет. Он выводит команду curl с подписью в заголовках. Запускайте её сами и только против сервера, которым вы владеете или который вам разрешено тестировать.
Отзывы
Отзывов пока нет. Будьте первым.