企业微信 Webhook 回调签名校验器
在线生成或比对 Webhook 回调签名，核对密钥、时间戳与原始请求体是否匹配。纯浏览器本地计算，密钥不会上传到任何服务器。
青鸾签名方案：对
时间戳 + "." + 原始请求体 用回调密钥做 HMAC-SHA256，输出十六进制，放在请求头 X-Qingluan-Signature（时间戳在 X-Qingluan-Timestamp）。生产环境除比对签名外，还应检查时间戳新鲜度，并对事件做幂等处理以降低重放风险。
计算得到的签名：
🔒 本工具完全在你的浏览器里用 Web Crypto 计算，密钥、请求体都不会离开本机。