企业微信 Webhook 回调签名校验器

在线校验或生成 Webhook 回调签名，确认回调来自青鸾、未被伪造。纯浏览器本地计算，密钥不会上传到任何服务器。

青鸾签名方案：对 时间戳 + "." + 原始请求体 用回调密钥做 HMAC-SHA256，输出十六进制，放在请求头 X-Qingluan-Signature（时间戳在 X-Qingluan-Timestamp）。验签即用同样算法重算、比对一致即为真。

校验签名

生成签名

回调密钥 (secret)

时间戳 (X-Qingluan-Timestamp)

原始请求体 (raw body，与收到的字节完全一致)

收到的签名 (X-Qingluan-Signature)

计算得到的签名：

🔒 本工具完全在你的浏览器里用 Web Crypto 计算，密钥、请求体都不会离开本机。

青鸾把企业微信能力封装成稳定 REST API，回调实时签名转发；不想自建服务器，控制台「回调信息预览」直接看事件。