Генератор HMAC-SHA256

Об этом калькуляторе

HMAC-SHA256 — это код аутентификации сообщения на основе хеша с ключом, определённый в RFC 2104: он объединяет секретный ключ с сообщением через две вложенные операции хеширования SHA-256 (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), так что корректный тег может создать только тот, у кого есть ключ, а любое изменение сообщения или ключа даёт совершенно другой результат. В отличие от обычного хеша, HMAC специально спроектирован так, чтобы противостоять атакам удлинения сообщения.

Генератор принимает сообщение и секретный ключ и вычисляет тег HMAC-SHA256 в шестнадцатеричном виде и в base64. Разработчики API постоянно используют его, чтобы подписывать и проверять данные вебхуков, формировать подписи запросов в стиле AWS, собирать токены JWT HS256 и убеждаться, что сообщение не было изменено при передаче: один и тот же ключ с одним и тем же сообщением всегда даёт один и тот же тег, поэтому принимающая сторона может пересчитать его и сравнить.