Xerador HMAC-SHA256

Sobre esta calculadora

HMAC-SHA256 é un código de autenticación de mensaxes con hash e clave definido na RFC 2104: combina unha clave secreta coa mensaxe mediante dúas operacións de hash SHA-256 aniñadas (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), de modo que só quen teña a clave pode producir unha etiqueta válida, e calquera cambio na mensaxe ou na clave produce unha saída completamente distinta. A diferenza dun hash simple, HMAC está deseñado especificamente para resistir os ataques de extensión de lonxitude.

Este xerador toma unha mensaxe e unha clave secreta e calcula a etiqueta HMAC-SHA256 tanto en hexadecimal como en base64. Os desenvolvedores de API úsano constantemente para asinar e verificar cargas útiles de webhooks, xerar sinaturas de solicitudes ao estilo de AWS, construír tokens JWT HS256 e confirmar que unha mensaxe non foi manipulada no traxecto, xa que a mesma clave e a mesma mensaxe reproducen sempre a mesma etiqueta, o que permite ao lado receptor recalculala e comparala.