Webhook 测试器

用于格式化载荷、校验 HMAC 签名并生成重放请求,适合本地联调 Webhook。

Webhook 载荷

签名校验(HMAC-SHA256)

cURL 生成器

curl -X POST "https://your-server.com/webhook" \
  -H "Content-Type: application/json" \
  -d ""

关于 Webhook 测试

适合在本地检查请求载荷、签名和重放请求,减少联调阶段的盲改。

为什么要校验签名?

签名校验用于确认请求确实来自预期服务,并且载荷在传输过程中没有被篡改。

主要功能

  • 格式化和检查 JSON 载荷。
  • 本地校验 HMAC-SHA256 签名。
  • 生成重放请求用于调试端点。

适用场景

  • 在完整本地联调尚未就绪时,先验证载荷结构与 HMAC 逻辑。
  • 将第三方平台的示例事件整理成可复用的测试请求,加快排查。
  • 在分享给同事或写入业务代码前,先格式化并检查载荷内容。

校验说明

本页适合本地格式化、签名演示与 cURL 生成。生产环境中仍应基于原始请求体、常量时间比较与服务端密钥管理来做签名校验。

相关文章

如何本地测试 Webhook:开发者指南

使用 ngrok、Webhook 测试工具与 HMAC 校验在本地调试 Webhook。

相关文章

API Key 与 Webhook 安全

围绕密钥、签名与 Webhook 联调的实用安全建议。