Generador de HMAC en línea

Herramienta de cálculo de códigos de autenticación de mensajes HMAC compatible con múltiples algoritmos como MD5, SHA-1, SHA-2 y SHA-3, con cálculo individual o por lotes.

Informe de error

Modo de ejecución en navegador: Tus datos se procesan en tu navegador y no se suben al servidor.

Velocidad y estabilidad: La velocidad de procesamiento depende de tu dispositivo y navegador. Para lotes grandes, la versión de escritorio puede ser más estable.

Cargando herramienta, espera...

Si la herramienta en línea no carga o no se ejecuta, prueba la herramienta de escritorio. https://tools.yikeaigc.com/

Uso de herramientas

Volver a la versión anterior

Configure primero el algoritmo, la codificación de la clave y el formato de salida; luego introduzca el mensaje o seleccione archivos. Si el formato de la clave no coincide, afectará al resultado. Para verificar firmas de terceros, mantenga iguales el algoritmo, la clave y el mensaje original.

Ajustes Configurar primero

Algoritmo HMAC

Clave secreta

Texto UTF-8 Hexadecimal Base64

Longitud de clave aleatoria

Fuerza de la clave: sin introducir 0 bytes

Formato de salida

hex minúsculas hex mayúsculas Base64 Base64URL

Introducir mensaje
Admite entrada UTF-8, hexadecimal y Base64; con cálculo en tiempo real, se actualiza al cambiar el contenido.

0 caracteres

Texto UTF-8 Hexadecimal Base64

Cálculo en tiempo real

Verificar mensaje y firma
Usa el mismo algoritmo, clave y codificación de la izquierda, calcula y compara en tiempo constante con el valor HMAC esperado.

Texto UTF-8 Hexadecimal Base64

Seleccionar archivo
Admite archivos de cualquier tipo; la lista solo muestra los primeros 20, pero se procesarán todos los seleccionados.

0 archivos

Arrastra archivos aquí o haz clic para elegir Los resultados por lotes se pueden copiar o descargar como ZIP.

No se ha seleccionado ningún archivo

En espera 0%

Instrucciones

Instrucciones de uso del software

Configurar parámetros de cálculo: primero selecciona el algoritmo HMAC, luego introduce la clave y confirma el formato de codificación de la clave. Para firmas de interfaces comunes, puedes elegir HMAC-SHA256.
Seleccionar formato de salida: admite hex en minúsculas, hex en mayúsculas, Base64 y Base64URL; al verificar firmas de terceros, debe coincidir con los requisitos de la otra parte.
Cálculo individual: en “Cálculo individual”, introduce el contenido del mensaje, selecciona el formato de entrada UTF-8, hexadecimal o Base64 y haz clic en “Calcular HMAC” para generar el resultado.
Ejemplos y plantillas: puedes hacer clic en datos de ejemplo o seleccionar plantillas como GitHub Webhook, estilo AWS, estilo WeChat Pay o fragmento JWT HS256 para completar rápidamente contenido de referencia.
Verificación de firma: entra en “Verificación de firma”, introduce el mensaje original y el valor HMAC esperado; la herramienta calculará el valor actual y determinará si coincide.
Procesamiento de archivos por lotes: entra en “Archivos por lotes”, arrastra o selecciona varios archivos y haz clic en “Cálculo por lotes” para generar el resultado HMAC de cada archivo; la lista muestra los primeros 20 archivos, pero durante el procesamiento se calcularán todos los archivos.
Exportar resultados: el resultado individual se puede copiar o descargar en TXT; los resultados por lotes se pueden copiar todos o descargar como paquete ZIP, que incluye CSV, TXT, JSON y textos de resultados separados por archivo.
Guardar configuración: haz clic en “Guardar configuración” para guardar el algoritmo, la codificación de la clave, el formato de salida y la longitud de la clave aleatoria; el contenido de la clave no se guardará.

Preguntas frecuentes

R: HMAC es un código de autenticación de mensajes generado a partir de una función hash y una clave, utilizado para verificar la integridad del mensaje y la autenticidad de su origen. A diferencia de un hash común, incorpora una clave y se usa habitualmente en firmas de interfaces, verificación de Webhooks y comunicaciones seguras.

R: Para firmas de interfaces habituales, se recomienda usar HMAC-SHA256. Si necesitas compatibilidad con sistemas antiguos, puedes elegir SHA-1 o MD5 según la especificación de la otra parte; si necesitas un resumen más largo, puedes elegir SHA-384, SHA-512 o la serie SHA3.

R: Las causas habituales incluyen algoritmos distintos, claves distintas, codificación de entrada distinta, formato de salida distinto o caracteres invisibles en el mensaje, como espacios o saltos de línea. Comprueba uno por uno que los parámetros sean coherentes.

R: Se recomienda usar una cadena aleatoria de alta seguridad como clave y guardarla correctamente. Para escenarios con SHA-256, se suele usar una clave aleatoria de 32 bytes; para firmas de plataformas externas, debe utilizarse la clave proporcionada o acordada por la plataforma.

R: hex representa el resumen con caracteres hexadecimales; Base64 es más corto y es común en campos de interfaces; Base64URL sustituye caracteres que no son prácticos de usar directamente en URLs y es común en escenarios como JWT. Elija el formato requerido por las especificaciones de su negocio.

R: Primero confirme el algoritmo y la clave; luego compruebe si el mensaje original contiene saltos de línea, espacios, caracteres escapados o diferencias en el orden de los campos. Las firmas de Webhook y API suelen requerir el uso del cuerpo de la solicitud original o una cadena normalizada.

R: Una vez finalizado el cálculo por lotes, puede descargar un paquete ZIP que contiene archivos de resumen CSV, TXT y JSON, así como textos de resultados individuales generados según los nombres de archivo originales; si hay nombres duplicados, se añadirán números automáticamente para diferenciarlos.