Generador HMAC-SHA256

Sobre aquesta calculadora

L'HMAC-SHA256 és un codi d'autenticació de missatges basat en un hash amb clau, definit a la RFC 2104: combina una clau secreta amb el missatge mitjançant dues operacions de hash SHA-256 aniuades (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))) de manera que només qui té la clau pot produir una etiqueta vàlida, i qualsevol canvi en el missatge o en la clau produeix una sortida completament diferent. A diferència d'un hash simple, l'HMAC està dissenyat específicament per resistir els atacs d'extensió de longitud.

Aquest generador pren un missatge i una clau secreta i calcula l'etiqueta HMAC-SHA256 tant en hexadecimal com en base64. Els desenvolupadors d'API l'utilitzen constantment per signar i verificar càrregues útils de webhooks, generar signatures de sol·licituds a l'estil d'AWS, construir tokens JWT HS256 i confirmar que un missatge no s'ha manipulat durant el trànsit, ja que la mateixa clau i el mateix missatge reprodueixen sempre la mateixa etiqueta, de manera que el costat receptor pot tornar-la a calcular i comparar-la.