requestinspector.com — отличный способ для дебаг веб хук.
Работает сервис следующим образом. В первую очередь вам потребуется сгенерировать уникальный URL (в бесплатной версии срок жизни ограничен).

После генерации уникальной ссылки вас перебросит на окно Request Inspector, где можно будет видеть какой запрос был переда.

Таким образом можно сравнительно легко провести анализ работоспособности вашей OAuth конфигурации и не только.