Générateur HMAC

Le générateur HMAC calcule des codes d'authentification de message basés sur le hachage (Hash-based Message Authentication Codes) en utilisant HMAC-SHA256 ou HMAC-SHA512 — la construction RFC 2104 qui combine une clé secrète avec une fonction de hachage pour produire une balise d'authentification de message vérifiant simultanément l'intégrité du message et l'authenticité de l'origine. HMAC est le mécanisme d'authentification standard pour la signature des requêtes REST API, la vérification des charges utiles de webhook, les signatures JWT HS256 et HS512, et la dérivation de graines TOTP. L'outil calcule le HMAC dans votre navigateur à l'aide de l'API Web Crypto, garantissant que la clé secrète ne quitte jamais votre appareil.

Parcourir tous les outils Développeur

Comment Utiliser

Saisissez votre message (les données à authentifier) et la clé secrète — les deux peuvent être saisis sous forme de texte UTF-8 ou d'octets hexadécimaux. Sélectionnez l'algorithme de hachage : HMAC-SHA256 produit une balise de 32 octets (64 caractères hexadécimaux) et est le plus couramment requis ; HMAC-SHA512 produit une balise de 64 octets avec une marge de sécurité plus élevée. Cliquez sur Générer pour calculer la balise HMAC, affichée en encodage hexadécimal et Base64 pour la compatibilité avec différents schémas d'authentification API.

Cas d'Utilisation Courants

• •Développeurs backend calculant des signatures HMAC-SHA256 pour la signature de requêtes AWS Signature Version 4, la vérification de webhooks Stripe ou la validation de charges utiles de webhooks GitHub
• •Développeurs API calculant et vérifiant manuellement les balises d'authentification HMAC pendant le développement et le débogage pour s'assurer que leur implémentation de signature produit le bon résultat avant les tests d'intégration
• •Ingénieurs en sécurité générant des codes d'authentification de message HMAC-SHA512 pour les canaux de communication inter-services à haute sécurité où la troncature SHA256 est jugée insuffisante
• •Développeurs frontend déboguant les chaînes de base de signature OAuth 1.0a et le calcul de signature HMAC-SHA1 pour diagnostiquer les échecs d'authentification avec les fournisseurs d'API hérités
• •Étudiants en cryptographie apprenant la construction HMAC RFC 2104 en expérimentant avec différents messages, clés et algorithmes pour observer comment tout changement de clé ou de message produit une balise complètement différente