تولیدکننده HMAC

درباره این ابزار

این ابزار یک HMAC (کد تأیید هویت پیام مبتنی بر هش) تولید می‌کند — سازه‌ای رمزنگارانه که یک کلید محرمانه را با یک تابع هش (SHA256، SHA1، MD5، یا SHA512) ترکیب می‌کند تا هم یکپارچگی و هم اصالت یک پیام را تأیید کند. برخلاف یک هش ساده، یک HMAC بدون دانستن کلید محرمانه قابل بازتولید نیست، پس ثابت می‌کند پیام دستکاری نشده و از کسی آمده که آن کلید را دارد.

توسعه‌دهندگان از HMAC برای امضای درخواست‌های API (بسیاری از API‌های REST تماس‌ها را به همین روش تأیید هویت می‌کنند)، تأیید بارهای webhook، محافظت از JWT‌ها، و امن‌سازی توکن‌های نشست استفاده می‌کنند. متن و کلید محرمانهٔ خود را وارد کنید و یک الگوریتم هش انتخاب کنید — SHA256 استاندارد فعلی برای بیشتر کاربردهای حساس به امنیت است، زیرا MD5 و SHA1 از نظر رمزنگارانه ضعیف در نظر گرفته می‌شوند.