Elysia Tools
Navigation mobile
Workflow Playbook
Capturer et rejouer des requêtes webhook contrôlées, examiner les preuves de livraison et vérifier le certificat HTTPS du récepteur sans confondre certificat valide et confiance métier.
Dossiers
Ce flux concerne un webhook que vous êtes autorisé à tester. Utilisez un récepteur de staging ou une cible locale jetable et créez un événement synthétique avec des identifiants inventés. N'introduisez pas de secret de production, token, cookie de session, donnée client ou donnée personnelle. Définissez conservation et approbation du rejeu avant le premier envoi.
Utilisez webhook-debugger-relay pour créer une URL unique et une session bornée. Examinez méthode, en-têtes, corps et signature avant transfert. Ne configurez qu'un secret de test et l'en-tête documenté ; gardez le transfert automatique désactivé et rejouez un cas désensibilisé après revue.
Exécutez ssl-checker sur l'hôte du récepteur et consignez DNS, identité, validité, chaîne et protocoles. C'est une preuve de transport, pas une preuve de propriété applicative, d'autorisation de route ou de traitement correct.
Distinguez capture, signature, rejeu, certificat et application. Marquez réussi, échoué ou à revoir selon le seuil convenu et supprimez les données temporaires ou documentez la conservation approuvée. Pour une reproduction plus large, consultez api-request-replay-and-debugging ; pour la compatibilité des schémas et réponses, consultez api-contract-testing.
Guide de workflow
Créez avec webhook-debugger-relay une session avec cible de test, filtre de méthode ou de corps étroit et limite de requêtes. Envoyez un événement synthétique depuis l'environnement autorisé vers l'URL générée.
Examinez méthode, en-têtes, corps, signature et réponse. Si nécessaire, configurez le secret de test et comparez le résultat, puis ne rejouez qu'une requête désensibilisée après validation.
Lancez ssl-checker sur l'hôte du récepteur pour consigner DNS, identité, dates, chaîne et protocoles. Comparez la preuve de transport au relay et aux éléments applicatifs, documentez l'issue et supprimez les données.
Capturez un nouvel événement synthétique lorsque livraison, en-têtes ou signature sont inconnus. Rejouez une requête existante seulement si elle vient de l'environnement autorisé, est désensibilisée et si cible et méthode sont approuvées.
Utilisez webhook-debugger-relay pour les requêtes et réponses et ssl-checker pour DNS, certificat, chaîne et protocoles. Un certificat HTTPS valide ne prouve ni propriété métier, ni autorisation, ni traitement correct.