Webhook-Tester

Einen POST mit Content-Type application/json und einem kleinen JSON-Body: ein festes source-Feld, das den HyperMonitors-Webhook-Tester nennt, den Eventnamen webhook.test, eine kurze Nachricht und einen Zeitstempel. Keine Geheimnisse und nichts über dich. Methode, Header und Body kannst du nicht ändern.

Wir nutzen die URL nur für diesen einen Test, unsere Analytics erfassen sie nie, und private oder interne Adressen werden abgelehnt. Trotzdem wirkt eine Webhook-URL oft wie ein Passwort: Wer sie kennt, kann daran posten. Soll deine geheim bleiben, erneuere sie nach dem Test am besten.

Ein 401 oder 403 heißt meist, dass der Endpunkt eine Signatur oder ein Token erwartet, das der Test nicht mitbringt — bei signierten Webhooks normal. Ein 404 oder 405 deutet auf einen falschen Pfad oder einen Endpunkt hin, der kein POST annimmt. Ein 400 oder 422 heißt, dass die Anfrage ankam, der Test-Body aber abgelehnt wurde — in Ordnung, wenn er nur das Format seines eigenen Anbieters akzeptiert.