tool.ren

Vérificateur de signatures webhook

Déboguez les signatures de webhook avec le corps brut exact et le navigateur Web Crypto, y compris les fenêtres de relecture, les formats d'en-tête, les encodages et les problèmes courants de mutation du corps.

Le secret de signature est utilisé uniquement dans la mémoire des pages
Le secret n'est jamais téléchargé, conservé, ajouté aux analyses, copié avec les résultats ou inclus dans les rapports, et est effacé à la fermeture de la page.

Fournisseur et matériel de signature

Limite de corps brut : 2 MiB. HMAC à secret partagé uniquement.

Masqué par défaut et exclu de chaque rapport
Laisser vide pour générer uniquement
Les espaces, les sauts de ligne et l'ordre des touches doivent correspondre exactement aux octets reçus

Utilise le navigateur Web Crypto et n'envoie aucune requête réseau.

Choisissez un préréglage et entrez le matériel de signature

Vérifiez quand un en-tête reçu est présent, ou laissez-le vide pour générer une signature de comparaison.

La vérification HMAC n’accorde pas d’autorisation commerciale. Les gestionnaires de production doivent également valider les types d’événements, l’idempotence, la relecture et le moindre privilège.

Vérificateur de signatures webhook

Générez ou vérifiez localement GitHub, Stripe, Shopify et Slack HMAC. Déboguez les signatures de webhook avec le corps brut exact et le Web Crypto du navigateur, y compris les fenêtres de relecture, les formats d'en-tête, les encodages et les problèmes courants de mutation du corps. Le flux de travail principal est conçu pour s'exécuter dans votre navigateur actuel.

Fonctionnalités principales

  • Préréglages pour GitHub, Stripe, Shopify, Slack et HMAC personnalisé
  • Signez les octets UTF-8 exacts sans formater JSON
  • Vérifiez les horodatages Stripe et Slack avec une fenêtre de relecture réglable
  • Gardez les secrets et les corps entiers hors des rapports téléchargés

Cas d’utilisation

  • Localiser les incohérences de signature lors de l'intégration tierce
  • Vérifier un en-tête HMAC reçu au format fournisseur
  • Problèmes de mutation corporelle séparée, de secret, d'encodage et d'horloge

Questions fréquentes

L'utilisation de Vérificateur de signatures webhook est-elle gratuite en ligne ?

Oui. Vérificateur de signatures webhook s'ouvre dans un navigateur moderne et ne nécessite pas l'installation de logiciel de bureau.

À quoi sert le validateur de signature et le débogueur Webhook ?

Les cas d'utilisation courants incluent la localisation des incompatibilités de signature lors de l'intégration tierce ; Vérifiez un en-tête HMAC reçu au format du fournisseur.

Mon entrée ou mon fichier est-il téléchargé ?

Le workflow de traitement principal est conçu pour s'exécuter localement dans le navigateur. Les fonctionnalités clés incluent les préréglages pour GitHub, Stripe, Shopify, Slack et HMAC personnalisé, la signature exacte des octets UTF-8 sans formater JSON, la vérification des horodatages Stripe et Slack avec une fenêtre de relecture réglable ; le compte, les commentaires et les analyses anonymes peuvent toujours créer des demandes de site normales.

Commentaires

Commentaires 0

Connectez-vous pour commenter
CCompte

Connectez-vous pour commenter et répondre.

Se connecter
Pas encore de commentaires. Soyez le premier à laisser des commentaires.

ToolRen – outils pratiques en ligne © 2026