Безопасно ли вводить секретный ключ вебхука на этой странице?

Да. Все вычисления происходят локально в вашем браузере с использованием стандартных криптографических библиотек. Секретный ключ не отправляется на внешние серверы.

Почему вычисленная подпись не совпадает с подписью из заголовка вебхука?

Чаще всего это происходит из-за изменения форматирования JSON. Убедитесь, что вы вставили абсолютно сырое тело запроса (raw body) байт-в-байт, без лишних пробелов или переносов строк.

Какие алгоритмы хеширования доступны в генераторе?

Доступны алгоритмы SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, BLAKE2s-256 и BLAKE2b-512.

Что делают пресеты для Stripe, Slack и GitHub?

Они автоматически выставляют правильный алгоритм хеширования, кодировку подписи и учитывают специфические префиксы (например, v0= для Slack), упрощая процесс интеграции.

Зачем нужно сравнение подписей за постоянное время?

Сравнение за постоянное время (constant-time comparison) предотвращает атаки по времени (timing attacks), не позволяя злоумышленнику угадать подпись посимвольно на основе скорости ответа.

Elysia Tools

Навигация

Security

Генератор и верификатор HMAC

Вычисляет HMAC-подпись сообщения + общего секрета на SHA-1/SHA-2/SHA-3/BLAKE2 или проверяет входящую подпись (сравнение за постоянное время) с пресетами Stripe / Slack / GitHub

Детали

С чем помогает этот инструмент

HMAC (код аутентификации на основе хеша) доказывает, что сообщение отправлено тем, кто знает общий секрет, и не было изменено — это стандартный механизм подписи для вебхуков Stripe, Slack, GitHub, Shopify и др.

Два режима:

Генерация: вставьте сырое тело и секрет, выберите алгоритм (SHA-1/256/384/512, SHA3-256/512, BLAKE2s-256, BLAKE2b-512) и кодировку (hex/base64/base64url).
Проверка: дополнительно вставьте подпись из заголовка вебхука; инструмент пересчитает HMAC и сравнит за постоянное время через crypto.timingSafeEqual.

Пресеты вебхуков автоматически выбирают алгоритм, кодировку и префикс для Stripe / Slack / GitHub и описывают схему каждого провайдера.

Всё считается локально через crypto Node; секрет не покидает запрос.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

1 примеров

Проверить подпись вебхука в стиле Stripe

Считает HMAC-SHA-256 для тела и сравнивает с изменённой подписью (должно не совпасть).

<div>Computes HMAC-SHA-256 over the body and shows MATCH / NO MATCH against the provided signature with expected vs computed hex.</div>

Ввод

Заполните нужные поля и запустите инструмент.

7 параметров

СодержимоеВставьте или введите основные значения.3

Сообщение (сырое тело)textareaОбязательноОбщий секретtextОбязательноПодпись для проверкиtextНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.4

РежимselectНеобязательноАлгоритмselectНеобязательноКодировка подписиselectНеобязательноПресет вебхукаselectНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Генератор и верификатор HMAC

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Проверка подписи вебхука Stripe

2. Генерация подписи для Slack-бота

FAQ

Примеры Обработки Изображений Android Java

Примеры Обработки Изображений Android Kotlin

Примеры Обработки Изображений Web Python

Примеры Обработки Изображений Web Rust

Генератор PKCE Code Verifier и Challenge

Генератор пары ключей SSH

Автономный генератор кодов TOTP / HOTP

Генератор мнемонических фраз BIP39

Инструменты для Повтора API-Запросов, Сниппетов и Runtime-Отладки

Инструменты для токенов, сессий и 2FA

Генераторы JSON-схем, mock-данных и API-fixture

Генераторы CSS-эффектов, палитр и дизайн-токенов