ตัวทดสอบ Webhook

ตัวทดสอบ Webhook เป็นเครื่องมือฟรีที่ทำงานฝั่งไคลเอนต์ ออกแบบมาสำหรับนักพัฒนาที่ทำงานร่วมกับการรวมระบบ Webhook ไม่ว่าคุณจะต้องการตรวจสอบข้อมูลจาก Stripe, ยืนยันลายเซ็นของ GitHub หรือจำลองคำขอ POST ไปยังปลายทางของคุณเอง เครื่องมือนี้สามารถจัดการทั้งหมดได้ภายในเบราว์เซอร์ของคุณ — โดยไม่มีการส่งข้อมูลออกจากเครื่องของคุณเลย

Webhook คืออะไร?

Webhook (หรือเรียกว่า HTTP callback หรือ web callback) คือคำขอ HTTP POST อัตโนมัติที่บริการต่างๆ ส่งไปยังแอปพลิเคชันของคุณเมื่อมีเหตุการณ์เฉพาะเกิดขึ้น แทนที่แอปพลิเคชันของคุณจะต้องเรียกใช้ API เพื่ออัปเดตข้อมูลซ้ำๆ บริการนั้นจะเป็นฝ่ายส่งข้อมูลเหตุการณ์มายัง URL ที่คุณกำหนดค่าไว้แทน Webhook เป็นขุมพลังให้กับการรวมระบบแบบเรียลไทม์ เช่น การประมวลผลการชำระเงิน, การควบคุมเวอร์ชัน, การรับส่งข้อความ, ไปป์ไลน์ CI/CD และอื่นๆ อีกมากมาย

คุณสมบัติหลัก

วิธีใช้งานเครื่องมือนี้

1. เลือกโหมด: เลือกหนึ่งในสี่แท็บ — ตัวตรวจสอบข้อมูล, ตัวตรวจสอบลายเซ็น, ตัวจำลองคำขอ หรือ ตัวอย่าง Webhook
2. กรอกข้อมูลของคุณ: วางข้อมูล Webhook, ใส่ลายเซ็นเพื่อยืนยัน, กำหนดค่าคำขอ หรือเลือกตัวอย่าง Webhook จากบริการยอดนิยม
3. ดำเนินการ: คลิกปุ่มดำเนินการเพื่อแยกส่วน, ตรวจสอบ, ส่ง หรือโหลดข้อมูล Webhook ที่เลือก
4. ตรวจสอบผลลัพธ์: ตรวจสอบมุมมองแบบต้นไม้, ผลการตรวจสอบ, รายละเอียดการตอบกลับ หรือข้อมูลตัวอย่างที่จัดรูปแบบแล้ว

ความปลอดภัยของ Webhook: ทำไมลายเซ็นถึงสำคัญ

เมื่อ Webhook ถูกส่งผ่านอินเทอร์เน็ต ไม่มีการรับประกันว่าข้อมูลนั้นมาจากบริการที่คุณคาดไว้ ผู้โจมตีอาจปลอมแปลงคำขอไปยังปลายทางของคุณด้วยข้อมูลที่เป็นอันตราย ลายเซ็น HMAC ช่วยแก้ปัญหานี้ได้: ผู้ส่งจะคำนวณแฮชของข้อมูลโดยใช้รหัสลับที่แชร์ร่วมกัน และรวมไว้ใน Header เซิร์ฟเวอร์ของคุณจะคำนวณแฮชใหม่และตรวจสอบว่าตรงกันหรือไม่ — หากตรงกัน แสดงว่าข้อมูลนั้นเป็นของจริงและไม่ถูกดัดแปลง

Header ลายเซ็นที่พบบ่อย ได้แก่ X-Hub-Signature-256 (GitHub), Stripe-Signature (Stripe) และ X-Slack-Signature (Slack) แท็บตัวตรวจสอบลายเซ็นของเราช่วยให้คุณทดสอบกระบวนการนี้ได้โดยตรงในเบราว์เซอร์

ผู้ให้บริการ Webhook ทั่วไป

GitHub

GitHub ส่ง Webhook สำหรับเหตุการณ์ใน Repository เช่น การ push, pull request, issue, release และอื่นๆ ลายเซ็นใช้ HMAC-SHA256 พร้อม Header X-Hub-Signature-256

Stripe

Stripe ส่ง Webhook สำหรับเหตุการณ์การชำระเงิน (การเรียกเก็บเงิน, การสมัครสมาชิก, ใบแจ้งหนี้) พวกเขาใช้ระบบลายเซ็นตามเวลาด้วย Header Stripe-Signature ที่ประกอบด้วยส่วนประกอบ t= และ v1=

Slack

Slack ส่งข้อมูลการโต้ตอบและการสมัครรับเหตุการณ์ ลายเซ็นใช้ HMAC-SHA256 พร้อม Header X-Slack-Signature และระบบการลงนามแบบเวอร์ชัน (นำหน้าด้วย v0:)

Discord

Webhook การโต้ตอบของ Discord รวมลายเซ็น Ed25519 ข้อมูลเหตุการณ์ประกอบด้วยข้อมูลการโต้ตอบสำหรับคำสั่ง slash, ปุ่ม และโมดัล

Twilio

Twilio ส่งข้อมูลสถานะสำหรับ SMS, การโทร และเหตุการณ์การสื่อสารอื่นๆ ข้อมูลมักจะถูกเข้ารหัสแบบฟอร์ม (form-encoded) พร้อมฟิลด์ต่างๆ เช่น MessageSid, From และ Body

คำถามที่พบบ่อย

Webhook คืออะไร?

Webhook คือ HTTP callback ที่ส่งข้อมูลแบบเรียลไทม์จากแอปพลิเคชันหนึ่งไปยังอีกแอปพลิเคชันหนึ่งเมื่อมีเหตุการณ์เฉพาะเกิดขึ้น แทนที่จะต้องเรียกใช้ API ซ้ำๆ Webhook จะส่งข้อมูลไปยังปลายทางของคุณโดยอัตโนมัติ ทำให้มีประสิทธิภาพสำหรับสถาปัตยกรรมที่ขับเคลื่อนด้วยเหตุการณ์

ฉันจะตรวจสอบลายเซ็น Webhook ได้อย่างไร?

ลายเซ็น Webhook ถูกตรวจสอบโดยการคำนวณแฮช HMAC ของข้อมูลโดยใช้รหัสลับที่ใช้ร่วมกัน และเปรียบเทียบกับลายเซ็นที่ส่งมาใน Header ของคำขอ ใช้แท็บตัวตรวจสอบลายเซ็นเพื่อวางข้อมูล, รหัสลับ และลายเซ็นที่ได้รับเพื่อตรวจสอบว่าตรงกันหรือไม่

ข้อมูล Webhook ของฉันปลอดภัยกับเครื่องมือนี้หรือไม่?

ใช่ การประมวลผลทั้งหมดเกิดขึ้นภายในเบราว์เซอร์ของคุณโดยใช้ JavaScript ฝั่งไคลเอนต์ ไม่มีการส่งข้อมูล Webhook, รหัสลับ หรือลายเซ็นไปยังเซิร์ฟเวอร์ของเรา ข้อมูลของคุณจะยังคงอยู่ในเครื่องของคุณ

เครื่องมือนี้รองรับผู้ให้บริการ Webhook รายใดบ้าง?

แท็บตัวอย่าง Webhook ประกอบด้วยข้อมูลที่สร้างไว้ล่วงหน้าสำหรับ GitHub, Stripe, Slack, Discord และ Twilio ส่วนตัวตรวจสอบข้อมูลและตัวตรวจสอบลายเซ็นทำงานได้กับข้อมูล Webhook แบบ JSON จากผู้ให้บริการทุกราย

ฉันสามารถส่งคำขอทดสอบ Webhook จากเครื่องมือนี้ได้หรือไม่?

ใช่ แท็บตัวจำลองคำขอช่วยให้คุณส่งคำขอ HTTP POST พร้อม Header ที่กำหนดเองและเนื้อหา JSON ไปยัง URL ใดก็ได้ที่เข้าถึงได้แบบสาธารณะ โปรดทราบว่าเซิร์ฟเวอร์ปลายทางต้องอนุญาต Cross-Origin Requests (CORS) เพื่อให้เบราว์เซอร์ได้รับผลการตอบกลับ

แหล่งข้อมูลเพิ่มเติม

• เอกสารประกอบ GitHub Webhooks
• คู่มือ Stripe Webhooks
• Slack Incoming Webhooks