HMAC Oluşturucu (Tarayıcıda HMAC-SHA256 Hesapla)
HMAC-SHA256 oluşturmak için bir hesaplama aracı. Anahtarlar ve girişler gönderilmez veya saklanmaz.
Metin/Hex/Base64 girişlerini ve Hex/Base64 çıkışlarını destekler. Tarayıcının standart Crypto API'sini kullanarak güvenli bir şekilde hesaplar.
Giriş ve Çıkış
Bu sayfa hesaplamaları tamamen tarayıcı içinde gerçekleştirir ve veri göndermez.
* API özelliklerine göre 'bayt dizisi' önemlidir. Anahtar ikili (binary) ise lütfen Hex/Base64 formatında girin.
Seçenekler
İşletim sistemi veya kopyala-yapıştır nedeniyle satır sonu kodları farklıysa sonuçlar değişecektir.
API imzaları 'tam eşleşme' varsaydığından, genellikle olduğu gibi bırakılması önerilir.
Kullanım
Bir HMAC imzası oluşturmak için temel 3 adım.
- 1 Anahtarı Girin (API spesifikasyonu ikili ise Hex / Base64 seçin)
- 2 Mesajı Girin (İmzalanacak dize / payload)
- 3 Çıkış Formatını Seçin (Hex / Base64) ve Kopyalayın
HMAC 'karakter dizileri' üzerinden değil, 'bayt dizileri' üzerinden hesaplanır. Aynı görünseler bile, karakter kodlaması, satır sonları veya fazladan boşluklar farklıysa sonuçlar değişecektir (UTF-8 varsayılır).
Örnekler (Doğrulama için Test Vektörleri)
Giriş alanlarını doldurmak için 'Örnek Yükle'ye tıklayın.
Yaygın Hatalar
Satır sonu işleme değişirse sonuçlar değişir.
İmzalar tam eşleşme varsaydığından, boşlukları kaldırmak uyuşmazlığa neden olabilir.
Base64URL genellikle +→-, /→_ kullanır ve = işaretini atlar. Lütfen spesifikasyonları kontrol edin.
Örnek: 'deadbeef'i bir 'dize' olarak girmek ile '0xDE 0xAD... bayt dizisi' olarak girmek farklıdır.
Ek Bilgiler
Gizli bir anahtar ve bir mesajdan imza oluşturma mekanizması. Üçüncü bir taraf aynı anahtar olmadan aynı sonucu oluşturamaz.
SHA-256 bir 'hastir', HMAC ise 'anahtarlı bir hashtir (imza)'.
API imzaları, Webhook doğrulaması, istek kurcalama tespiti vb. için kullanılır.
SSS
Anahtar saklanıyor mu?
Saklanmaz. Bu araç tarayıcı içinde hesaplama yapar ve anahtarları veya mesajları bir sunucuya göndermez. (※ Önlem olarak, ortak bir bilgisayarda giriş yaptıktan sonra lütfen sıfırlayın)
Base64 mü Hex mi?
Her ikisi de kullanılır. Çıkış formatını (Hex / Base64 / Base64URL) seçebilirsiniz. Lütfen API spesifikasyonlarına göre seçin.
Karakter Kodlaması?
UTF-8 varsayılır. Metin girişi hesaplama için UTF-8 olarak baytlara dönüştürülür. İkili verileri işlemek için Hex / Base64 girişini kullanın.
HMAC ile SHA-256 hash arasındaki fark?
SHA-256 bir 'hashtir', HMAC ise 'anahtarlı bir hashtir (imza)'. Anahtarlar eşleşmedikçe aynı sonuç üretilemez.
Çıkış eşleşmiyor
Yaygın nedenler (1) Anahtar işleme (Metin vs İkili), (2) Satır sonları, (3) Boşluklar, (4) Base64URL'dir. Lütfen yukarıdaki hataları sırayla kontrol edin.