← Mochi Tools

Webhook 签名核对器

将提供的 HMAC 签名与本地的确切 UTF-8 请求正文进行比较。

关于此工具

我如何使用这个工具?

将提供的 HMAC 签名与本地的确切 UTF-8 请求正文进行比较。

使用结果前需要注意什么?

通过 Web Crypto 在浏览器本地核对精确的 UTF-8 请求正文,包含原有空格。密钥不保存、不导出、不发送。支持 HMAC SHA-256、SHA-512,以及十六进制或标准 Base64 签名。不处理时间戳拼接、字段规范化、RSA、Ed25519 或防重放验证,请按服务商的签名规范准备输入。

计算或使用示例

请使用下方完整测试样例。即使只改动一个空格,签名也会不同。

HMAC_SHA256(key="key", body="The quick brown fox jumps over the lazy dog") = f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

相关工具

方法参考

文档已更新