Générateur HMAC-SHA256

À propos de ce calculateur

HMAC-SHA256 est un code d'authentification de message à clé défini dans la RFC 2104 : il combine une clé secrète et le message au moyen de deux opérations de hachage SHA-256 imbriquées (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), de sorte que seul le détenteur de la clé peut produire une balise valide et que toute modification du message ou de la clé donne un résultat entièrement différent. Contrairement à un simple hachage, HMAC est conçu spécialement pour résister aux attaques par extension de longueur.

Ce générateur prend un message et une clé secrète, puis calcule la balise HMAC-SHA256 en hexadécimal et en base64. Les développeurs d'API l'utilisent en permanence pour signer et vérifier des charges utiles de webhooks, générer des signatures de requêtes de type AWS, construire des jetons JWT HS256 et s'assurer qu'un message n'a pas été altéré en transit — puisque la même clé et le même message reproduisent toujours la même balise, le destinataire peut la recalculer et la comparer.