Generator HMAC-SHA256

O tym kalkulatorze

HMAC-SHA256 to kod uwierzytelniania wiadomości z kluczem, zdefiniowany w RFC 2104: łączy tajny klucz z wiadomością przez dwie zagnieżdżone operacje skrótu SHA-256 (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), tak że tylko osoba posiadająca klucz może wytworzyć prawidłowy znacznik, a każda zmiana wiadomości lub klucza daje zupełnie inny wynik. W przeciwieństwie do zwykłego skrótu HMAC jest zaprojektowany specjalnie tak, by opierać się atakom przez rozszerzenie długości.

Ten generator przyjmuje wiadomość i tajny klucz i oblicza znacznik HMAC-SHA256 zarówno w postaci szesnastkowej, jak i base64. Programiści API używają go nieustannie do podpisywania i weryfikowania ładunków webhooków, generowania sygnatur żądań w stylu AWS, budowania tokenów JWT HS256 i potwierdzania, że wiadomość nie została zmieniona w drodze — ponieważ ten sam klucz i ta sama wiadomość zawsze odtworzą ten sam znacznik, strona odbierająca może go obliczyć ponownie i porównać.