Bir mesaj ve sır için HMAC imzası hesaplayın, ya da aldığınız bir imzanın eşleştiğini doğrulayın.
Bu araç işinize yaradı mı?
Bir HMAC, bir mesajın paylaşılan bir sırrı bilen biri tarafından gönderildiğini ve iletim sırasında değiştirilmediğini kanıtlar — webhook imza doğrulamasının arkasındaki mekanizma (Stripe, GitHub ve çoğu diğeri payload'larını bu şekilde imzalar). Elle yazılmış bir hash değil, tarayıcının kendi Web Crypto API'siyle hesaplanır.
Mesaj: ham istek gövdesi · Sır: webhook imzalama sırrınız · Karşılaştır: "X-Signature" header değeri
Eşleşme, payload'ın gerçek ve değiştirilmemiş olduğunu doğrular; uyuşmazlık öyle olmadığı (ya da yanlış sır/algoritma kullanıldığı) anlamına gelir.
