Webhook 签名配方速查
按平台速查 Webhook 签名 Header、签名基准、raw body 保留点、时间戳/重放窗口和服务端验证步骤。本页只展示静态 recipe，不接收 secret、payload 或签名样本，不计算签名。
生产 secret 应留在服务端。本页只做静态 recipe lookup，不接收、计算或保存 secret/payload/signature，不上传，不调用后端 API。
静态速查
不接收 secret/payload
不计算签名
不联网验证
HMAC 测试向量联动：需要复现 HMAC 测试向量时，使用脱敏 payload 和一次性测试 secret 打开 HMAC 调试器；不要使用生产 secret、真实 payload 或完整 Header。Ed25519、ECDSA 或 token-only 机制不要用 HMAC 页面复算。 打开 HMAC 调试器