Generátor HMAC (výpočet HMAC-SHA256 v prohlížeči)
Nástroj pro výpočet HMAC SHA256 přímo zde. Klíče ani vstupy se neodesílají ani neukládají.
Podporuje vstupy Text/Hex/Base64 a výstupy Hex/Base64. Bezpečně počítá pomocí standardního prohlížečového rozhraní Crypto API.
Vstup a výstup
Tato stránka provádí výpočty výhradně v prohlížeči a neodesílá žádná data ven.
* Důležitá je přesná 'bajtová posloupnost' dle specifikace API. Pokud je klíč binární, vložte jej jako Hex nebo Base64.
Možnosti
Výsledky se změní, pokud se kódy konců řádků liší kvůli OS nebo kopírování.
Vzhledem k tomu, že API podpisy vyžadují 'přesnou shodu', doporučuje se ponechat mezery beze změny.
Použití
Základní 3 kroky pro vytvoření HMAC podpisu.
- 1 Zadejte klíč (vyberte Hex / Base64, pokud je klíč binární)
- 2 Zadejte zprávu (řetězec k podpisu / payload)
- 3 Zvolte formát výstupu (Hex / Base64) a zkopírujte jej
HMAC se počítá z 'bajtových posloupností', nikoli z 'textových řetězců'. I když vypadají stejně, výsledky se budou lišit, pokud je jiné kódování, konce řádků nebo mezery (předpokládá se UTF-8).
Příklady (testovací vektory pro ověření)
Kliknutím na 'Načíst ukázku' vyplníte vstupní pole.
Časté chyby
Výsledky se změní, pokud se liší zpracování konců řádků.
Vzhledem k tomu, že podpisy předpokládají přesnou shodu, odstranění mezer může způsobit neshodu.
Base64URL obvykle používá +→-, /→_ a vynechává =. Zkontrolujte prosím své specifikace.
Příklad: Zadání 'deadbeef' jako 'řetězce' vs. zadání jako 'bajtové posloupnosti 0xDE 0xAD...'.
Doplňující informace
Mechanismus pro vytvoření podpisu pomocí tajného klíče a zprávy. Třetí strana nemůže vytvořit stejný výsledek bez znalosti klíče.
SHA-256 je 'hash', HMAC je 'hash s klíčem (podpis)'.
Používá se pro podpisy API, ověřování Webhooků, detekci manipulace s požadavky atd.
Časté dotazy
Ukládá se klíč někam?
Neukládá. Tento nástroj počítá v prohlížeči a neodesílá klíče ani zprávy na server. (※ Z preventivních důvodů po použití na sdíleném PC vstup vymažte)
Base64 nebo Hex?
Používají se oba. Formát výstupu si můžete vybrat (Hex / Base64 / Base64URL). Zvolte prosím ten, který vyžaduje vaše API.
Kódování znaků?
Předpokládá se UTF-8. Textový vstup je pro výpočet převeden na bajty v kódování UTF-8. Pro práci s binárními daty použijte vstup Hex nebo Base64.
Rozdíl mezi HMAC a SHA-256 hashem?
SHA-256 je jen 'otisk', HMAC je 'podpis s klíčem'. Bez shody klíčů nelze vygenerovat stejný výsledek.
Výstup mi nesouhlasí
Časté příčiny jsou (1) zpracování klíče (Text vs Bajty), (2) konce řádků, (3) mezery, (4) Base64URL. Zkontrolujte prosím výše uvedené chyby v tomto pořadí.