Generátor HMAC

Generátor HMAC počítá Hash-based Message Authentication Codes pomocí HMAC-SHA256 nebo HMAC-SHA512 – konstrukce RFC 2104, která kombinuje tajný klíč s hashovací funkcí k vytvoření autentizační značky zprávy, ověřující integritu zprávy i autenticitu původu současně. HMAC je standardní autentizační mechanismus pro podepisování požadavků REST API, ověřování webhook payloadů, JWT HS256 a HS512 podpisů a odvození TOTP seedu. Nástroj počítá HMAC ve vašem prohlížeči pomocí Web Crypto API, čímž zajišťuje, že tajný klíč nikdy neopustí vaše zařízení.

Procházet všechny nástroje Pro vývojáře

Jak Používat

Zadejte svou zprávu (data k autentizaci) a tajný klíč – obojí lze zadat jako text UTF-8 nebo hexadecimální bajty. Vyberte hashovací algoritmus: HMAC-SHA256 produkuje 32bajtovou (64 hexadecimálních znaků) značku a je nejčastěji požadován; HMAC-SHA512 produkuje 64bajtovou značku s vyšší bezpečnostní rezervou. Klikněte na Generate pro výpočet HMAC značky, zobrazené v hexadecimálním i Base64 kódování pro kompatibilitu s různými schématy autentizace API.

Běžné Případy Použití

• •Backend vývojáři počítající HMAC-SHA256 podpisy pro podepisování požadavků AWS Signature Version 4, ověřování webhooků Stripe nebo validaci webhook payloadů GitHub
• •API vývojáři ručně počítající a ověřující HMAC autentizační značky během vývoje a ladění, aby zajistili, že jejich implementace podepisování produkuje správný výstup před integračním testováním
• •Bezpečnostní inženýři generující HMAC-SHA512 kódy pro autentizaci zpráv pro vysoce zabezpečené mezislužbové komunikační kanály, kde je zkrácení SHA256 považováno za nedostatečné
• •Frontend vývojáři ladící základní řetězce podpisu OAuth 1.0a a výpočet podpisu HMAC-SHA1 pro diagnostiku selhání autentizace u starších poskytovatelů API
• •Studenti kryptografie učící se konstrukci RFC 2104 HMAC experimentováním s různými zprávami, klíči a algoritmy, aby pozorovali, jak jakákoli změna klíče nebo zprávy produkuje zcela odlišnou značku