Generador HMAC

El Generador HMAC calcula Códigos de Autenticación de Mensajes basados en Hash utilizando HMAC-SHA256 o HMAC-SHA512, la construcción RFC 2104 que combina una clave secreta con una función hash para producir una etiqueta de autenticación de mensaje que verifica simultáneamente la integridad del mensaje y la autenticidad del origen. HMAC es el mecanismo de autenticación estándar para la firma de solicitudes de REST API, la verificación de cargas útiles de webhook, las firmas JWT HS256 y HS512, y la derivación de semillas TOTP. La herramienta calcula HMAC en su navegador utilizando la Web Crypto API, asegurando que la clave secreta nunca abandone su dispositivo.

Explorar todas las herramientas de Desarrollador

Cómo Usar

Ingrese su mensaje (los datos a autenticar) y la clave secreta; ambos pueden ingresarse como texto UTF-8 o bytes hex. Seleccione el algoritmo de hash: HMAC-SHA256 produce una etiqueta de 32 bytes (64 caracteres hex) y es el más ampliamente requerido; HMAC-SHA512 produce una etiqueta de 64 bytes con un margen de seguridad más alto. Haga clic en Generate para calcular la etiqueta HMAC, que se muestra tanto en codificación hex como Base64 para compatibilidad con diferentes esquemas de autenticación de API.

Casos de Uso Comunes

• •Desarrolladores de backend que calculan firmas HMAC-SHA256 para la firma de solicitudes de AWS Signature Version 4, la verificación de webhook de Stripe o la validación de carga útil de webhook de GitHub
• •Desarrolladores de API que calculan y verifican manualmente etiquetas de autenticación HMAC durante el desarrollo y la depuración para asegurar que su implementación de firma produce la salida correcta antes de las pruebas de integración
• •Ingenieros de seguridad que generan códigos de autenticación de mensajes HMAC-SHA512 para canales de comunicación entre servicios de alta seguridad donde la truncación de SHA256 se considera insuficiente
• •Desarrolladores frontend que depuran cadenas base de firma de OAuth 1.0a y el cálculo de firma HMAC-SHA1 para diagnosticar fallas de autenticación con proveedores de API heredados
• •Estudiantes de criptografía que aprenden la construcción HMAC del RFC 2104 experimentando con diferentes mensajes, claves y algoritmos para observar cómo cualquier cambio en la clave o el mensaje produce una etiqueta completamente diferente