Probador de firmas HMAC para Webhooks

Probador de firmas HMAC para Webhooks: Calcula el resumen HMAC-SHA256 de la carga útil utilizando Web Crypto API y formatea la firma hexadecimal.

Cargando herramienta...

Acerca de probador de firmas hmac para webhooks

Probador de firmas HMAC para WebhooksProbador de firmas HMAC para Webhooks: Calcula el resumen HMAC-SHA256 de la carga útil utilizando Web Crypto API y formatea la firma hexadecimal.

Cómo funciona esta herramienta

El módulo de API procesa especificaciones OpenAPI 3.0/3.1 y JSON Schema Draft 2020-12, expandiendo esquemas $ref y generando manifiestos para el Model Context Protocol (MCP).

Canalización de procesamiento y arquitectura técnica

  1. Recepción léxica y normalización de la entrada en el búfer de memoria local.
  2. Validación de sintaxis estructural y verificación de invariantes y límites de dominio.
  3. Transformación algorítmica determinista y cálculo matemático de alta precisión.
  4. Serialización del resultado verificado, comprobación de integridad y generación de diagnósticos.

Ejemplo y aplicación práctica

Escenario de aplicación práctica: Probador de firmas HMAC para Webhooks: Calcula el resumen HMAC-SHA256 de la carga útil utilizando Web Crypto API y formatea la firma hexadecimal.

Entrada de muestra:

Payload: '{"event": "payment_success"}' | Secret: 'whsec_test_secret_2026' | Algorithm: HMAC-SHA256

Procesamiento computacional: Procesa la entrada en el navegador según las opciones mostradas en el área de trabajo y presenta la salida en el panel de resultados.

Salida ilustrativa:

Tipo de salida de ejemplo: Probador de firmas HMAC para Webhooks: Calcula el resumen HMAC-SHA256 de la carga útil utilizando Web Crypto API y formatea la firma hexadecimal.

Límites y casos especiales

Los tres valores JSON son obligatorios. El algoritmo opcional se pasa como hash HMAC a Web Crypto y uno no soportado falla. La igualdad no pretende ser verificación remota timing-safe.

Procesamiento en el navegador y privacidad

La función de la herramienta está diseñada para procesar la entrada en el navegador sin enviarla intencionadamente a un servidor de procesamiento de CZOA. Las solicitudes de recursos del sitio, analítica o publicidad son independientes. El navegador, sus extensiones y el software administrado del dispositivo quedan fuera de este límite.

Ejecución local y metodología de verificación

El procesamiento de la carga útil de esta herramienta está diseñado para ejecutarse localmente en el navegador mediante JavaScript o Web Workers. Las solicitudes de recursos del sitio, análisis o publicidad son independientes. La confidencialidad, la repetibilidad y la latencia dependen del entorno del navegador y no se garantizan de forma absoluta.

Normas técnicas y especificaciones de conformidad

Responsable del contenido: CZOA Tools · Última revisión: 2026-09-15 · Metodología de revisión

Cómo se usa

  1. Introduce los datos o selecciona un archivo admitido en el espacio de trabajo.
  2. Revisa los controles y elige los parámetros, unidades, formatos o intervalos disponibles.
  3. Pulsa el botón de acción o consulta el cálculo inmediato.
  4. Comprueba los diagnósticos y el resultado antes de copiarlo o exportarlo.

Preguntas frecuentes

¿Cómo verifica Webhook Signature Tester?+

Acepta JSON payload, secret y signature, usa Web Crypto HMAC del navegador sobre payload UTF-8 con SHA-256 por defecto, convierte a hex, quita prefijo sha256= opcional y compara texto en minúsculas.

¿Qué probó la fixture webhook?+

Para hello y secret, un digest HMAC-SHA-256 calculado con Node se envió con sha256=. El navegador mostró el digest esperado y proporcionado normalizado, HMAC-SHA-256 y match: true.

¿Qué límites tienen input y algoritmo?+

Los tres valores JSON son obligatorios. El algoritmo opcional se pasa como hash HMAC a Web Crypto y uno no soportado falla. La igualdad no pretende ser verificación remota timing-safe.

¿Un match autentica un webhook real?+

No. Solo compara payload y secret enviados a esta página; no recibe provider request, no conserva bytes raw, no valida timestamps o replay, ni demuestra manejo de secretos de producción.