fixmint
ZH

检查 Webhook 签名,看看为什么校验失败

粘贴密钥和原始请求体。工具会计算签名、标出差异,并尝试常见的请求体改动。

  • 在您的设备上运行
  • 无需注册
  • 访问过一次后可离线使用
—结果
—时间戳距今
—请求体

如何测试 Webhook 签名

  1. 选择服务商,然后粘贴密钥和原始请求体。
  2. 粘贴请求头,或整段原始 HTTP 请求,然后查看结果。
  3. 如果校验失败,请查看请求体的不同写法和提示,或生成一个待发送的请求。

常见问题

为什么请求体必须完全一致?

签名针对的是收到的确切字节。重新格式化 JSON、改变换行或去掉末尾的换行符,都会改变签名,所以工具会显示哪种写法与之匹配。

我的密钥会被发送到别处吗?

不会。签名通过 Web Crypto API 在你的浏览器中计算。只会记住服务商和通用请求头的设置;密钥和请求体不会被记住。

生成请求模式会发送请求吗?

不会。它会输出一条带有签名请求头的 curl 命令。请自行运行,并且只对你拥有或获准测试的服务器运行。

评价

    还没有评价。快来抢先评价。

    你的评分

    你的邮箱不会被显示或保存。

    阅读更多