Генератар HMAC-SHA256

Пра гэты калькулятар

HMAC-SHA256 — код аўтэнтыфікацыі паведамлення з ключом, вызначаны ў RFC 2104: ён спалучае сакрэтны ключ з паведамленнем праз дзве ўкладзеныя хэш-аперацыі SHA-256 (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), так што сапраўднае значэнне можа вытворыць толькі той, у каго ёсць ключ, а любая змена паведамлення або ключа даюць зусім іншы вынік. У адрозненне ад звычайнага хэша, HMAC спецыяльна распрацаваны, каб супраціўляцца атакам з падаўжэннем даўжыні.

Гэты генератар прымае паведамленне і сакрэтны ключ і вылічвае значэнне HMAC-SHA256 у шаснаццатковым выглядзе і ў base64. Распрацоўшчыкі API пастаянна карыстаюцца ім, каб падпісваць і правяраць даныя вэбхукаў, ствараць подпісы запытаў у стылі AWS, будаваць токены JWT HS256 і пацвярджаць, што паведамленне не было падменена ў дарозе, — бо той жа ключ і тое ж паведамленне заўсёды даюць тое ж значэнне, што дазваляе прымаючаму боку пералічыць і параўнаць яго.