Webhook Tester

Der Webhook Tester ist ein kostenloses, clientseitiges Tool für Entwickler, die mit Webhook-Integrationen arbeiten. Egal, ob Sie ein Payload von Stripe inspizieren, eine GitHub-Signatur verifizieren oder einen POST-Request an Ihren eigenen Endpunkt simulieren müssen — dieses Tool erledigt alles in Ihrem Browser, ohne dass Daten jemals Ihren Rechner verlassen.

Was ist ein Webhook?

Ein Webhook (auch HTTP-Callback genannt) ist ein automatisierter HTTP-POST-Request, den ein Dienst an Ihre Anwendung sendet, wenn ein bestimmtes Ereignis eintritt. Anstatt dass Ihre Anwendung eine API ständig nach Updates abfragt, pusht der Dienst aktiv Ereignisdaten an eine von Ihnen konfigurierte URL. Webhooks ermöglichen Echtzeit-Integrationen in den Bereichen Zahlungsabwicklung, Versionskontrolle, Messaging, CI/CD-Pipelines und mehr.

Hauptmerkmale

So verwenden Sie dieses Tool

1. Wählen Sie einen Modus: Wählen Sie einen der vier Tabs — Payload-Inspektor, Signatur-Prüfer, Anforderungs-Simulator oder Webhook-Beispiele.
2. Geben Sie Ihre Daten ein: Fügen Sie ein Webhook-Payload ein, geben Sie eine Signatur zur Prüfung ein, konfigurieren Sie eine Anfrage oder wählen Sie ein Beispiel bekannter Dienste.
3. Aktion ausführen: Klicken Sie auf die Schaltfläche, um die Webhook-Daten zu parsen, zu verifizieren, zu senden oder zu laden.
4. Ergebnisse prüfen: Untersuchen Sie die geparste Baumansicht, das Verifizierungsergebnis, Antwortdetails oder das formatierte Beispiel-Payload.

Webhook-Sicherheit: Warum Signaturen wichtig sind

Wenn ein Webhook über das Internet gesendet wird, gibt es keine Garantie, dass das Payload wirklich von dem erwarteten Dienst stammt. Ein Angreifer könnte eine Anfrage mit schädlichem Inhalt an Ihren Endpunkt fälschen. HMAC-Signaturen lösen dieses Problem: Der Absender berechnet einen Hash des Payloads mit einem gemeinsamen Geheimnis (Secret) und fügt diesen in einen Header ein. Ihr Server berechnet den Hash neu und vergleicht ihn — stimmt er überein, ist das Payload authentisch und unverändert.

Gängige Signatur-Header sind X-Hub-Signature-256 (GitHub), Stripe-Signature (Stripe) und X-Slack-Signature (Slack). Unser Signatur-Prüfer lässt Sie diesen Prozess direkt im Browser testen.

Gängige Webhook-Anbieter

GitHub

GitHub sendet Webhooks für Repository-Ereignisse wie Pushes, Pull-Requests, Issues oder Releases. Signaturen verwenden HMAC-SHA256 mit dem Header X-Hub-Signature-256.

Stripe

Stripe sendet Webhooks für Zahlungsereignisse (Zahlungen, Abonnements, Rechnungen). Sie nutzen ein zeitstempelbasiertes Signaturschema mit dem Header Stripe-Signature, der t= und v1= Komponenten enthält.

Slack

Slack sendet Interaktions-Payloads und Event-Subskriptionen. Signaturen nutzen HMAC-SHA256 mit dem Header X-Slack-Signature und ein versioniertes Signaturschema (Präfix v0:).

Discord

Discord-Interaktions-Webhooks enthalten Ed25519-Signaturen. Event-Payloads enthalten Interaktionsdaten für Slash-Befehle, Buttons und Modals.

Twilio

Twilio sendet Status-Callbacks für SMS, Anrufe und andere Kommunikationsereignisse. Payloads sind typischerweise Form-kodiert mit Feldern wie MessageSid, From und Body.

Häufig gestellte Fragen (FAQ)

Was ist ein Webhook?

Ein Webhook ist ein HTTP-Callback, der Echtzeitdaten von einer Anwendung an eine andere sendet, wenn ein bestimmtes Ereignis eintritt. Anstatt eine API wiederholt abzufragen, pushen Webhooks Daten automatisch an Ihren Endpunkt.

Wie verifiziere ich eine Webhook-Signatur?

Signaturen werden verifiziert, indem ein HMAC-Hash des Payloads mit einem gemeinsamen Secret berechnet und mit dem Wert im Header verglichen wird. Nutzen Sie den Tab "Signatur-Prüfer", um dies online zu testen.

Ist meine Webhook-Daten sicher bei diesem Tool?

Ja. Die gesamte Verarbeitung erfolgt clientseitig in Ihrem Browser. Es werden keine Payloads oder Zugangsdaten an unsere Server übertragen.

Welche Anbieter werden unterstützt?

Wir bieten Beispiele für GitHub, Stripe, Slack, Discord und Twilio an. Der Inspektor und Prüfer funktionieren jedoch mit jedem JSON-basierten Webhook-System.

Kann ich Test-Anfragen senden?

Ja, über den Anforderungs-Simulator. Beachten Sie jedoch, dass der Zielserver CORS erlauben muss, damit der Browser die Antwort korrekt verarbeiten kann.

Zusätzliche Ressourcen

• GitHub Webhooks Dokumentation
• Stripe Webhooks Leitfaden
• Slack Incoming Webhooks