Générateur HMAC en ligne

Outil de calcul de codes d’authentification de message HMAC prenant en charge plusieurs algorithmes, dont MD5, SHA-1, SHA-2 et SHA-3, avec calcul individuel ou par lots.

Signaler un bug

Mode d’exécution du navigateur: Vos données sont traitées dans votre navigateur et ne sont pas envoyées au serveur.

Vitesse et stabilité: La vitesse de traitement dépend de votre appareil et de votre navigateur. Pour les gros lots, la version de bureau peut être plus stable.

Chargement de l’outil, veuillez patienter...

Si l’outil en ligne ne se charge pas ou ne fonctionne pas, essayez l’outil de bureau. https://tools.yikeaigc.com/

Utilisation de l’outil

Retour à l’ancienne version

Définissez d’abord l’algorithme, l’encodage de clé et le format de sortie, puis saisissez un message ou choisissez un fichier. Un format de clé incorrect affecte directement le résultat. Pour vérifier une signature tierce, gardez exactement le même algorithme, la même clé et le message d’origine.

Paramètres Définir d’abord

Algorithme HMAC

Clé secrète

Texte UTF-8 Hexadécimal Base64

Longueur de clé aléatoire

Force de la clé : non saisie 0 octet

Format de sortie

hex minuscule hex majuscule Base64 Base64URL

Saisir le message
Prend en charge les entrées UTF-8, hexadécimales et Base64 ; avec le calcul en temps réel, le résultat se met à jour à chaque modification.

0 caractère

Texte UTF-8 Hexadécimal Base64

Calcul en temps réel

Vérifier le message et la signature
Utilise le même algorithme, la même clé et les mêmes encodages qu’à gauche, puis compare avec la valeur HMAC attendue en temps constant.

Texte UTF-8 Hexadécimal Base64

Choisir un fichier
Tous types de fichiers pris en charge ; la liste affiche les 20 premiers, mais tous les fichiers sélectionnés seront traités.

0 fichier

Déposez les fichiers ici ou cliquez pour choisir Les résultats par lot peuvent être copiés ou téléchargés en ZIP.

Aucun fichier sélectionné

En attente 0%

Instructions

Instructions d’utilisation du logiciel

Définir les paramètres de calcul : sélectionnez d’abord l’algorithme HMAC, puis saisissez la clé et confirmez son format d’encodage. Pour les signatures d’API courantes, vous pouvez choisir HMAC-SHA256.
Choisir le format de sortie : prend en charge hex en minuscules, hex en majuscules, Base64 et Base64URL. Lors de la vérification d’une signature tierce, il doit correspondre aux exigences de l’autre partie.
Calcul unique : dans « Calcul unique », saisissez le contenu du message, choisissez le format d’entrée UTF-8, hexadécimal ou Base64, puis cliquez sur « Calculer le HMAC » pour générer le résultat.
Exemples et modèles : vous pouvez cliquer sur les données d’exemple ou choisir des modèles tels que GitHub Webhook, style AWS, style WeChat Pay ou fragment JWT HS256 pour remplir rapidement un contenu de référence.
Vérification de signature : accédez à « Vérification de signature », saisissez le message original et la valeur HMAC attendue ; l’outil calculera la valeur actuelle et indiquera si elle correspond.
Traitement de fichiers par lot : accédez à « Fichiers par lot », faites glisser ou sélectionnez plusieurs fichiers, puis cliquez sur « Calcul par lot » pour générer le résultat HMAC de chaque fichier ; la liste affiche les 20 premiers fichiers, mais tous les fichiers seront calculés lors du traitement.
Exporter les résultats : le résultat unique peut être copié ou téléchargé en TXT ; les résultats par lot peuvent être copiés intégralement ou téléchargés sous forme d’archive ZIP contenant des fichiers CSV, TXT, JSON et des textes de résultats séparés par fichier.
Enregistrer les paramètres : cliquez sur « Enregistrer les paramètres » pour enregistrer l’algorithme, l’encodage de la clé, le format de sortie et la longueur de la clé aléatoire ; le contenu de la clé ne sera pas enregistré.

Questions fréquentes

R : HMAC est un code d’authentification de message généré à partir d’une fonction de hachage et d’une clé, utilisé pour vérifier l’intégrité du message et l’authenticité de sa source. Contrairement à un hachage ordinaire, il fait intervenir une clé et est couramment utilisé pour les signatures d’API, la vérification de Webhook et les communications sécurisées.

R : Pour les signatures d’API courantes, il est recommandé d’utiliser HMAC-SHA256. Pour assurer la compatibilité avec d’anciens systèmes, vous pouvez choisir SHA-1 ou MD5 selon les spécifications de l’autre partie ; si vous avez besoin d’un condensat plus long, choisissez SHA-384, SHA-512 ou la série SHA3.

R : Les causes courantes incluent un algorithme différent, une clé différente, un encodage d’entrée différent, un format de sortie différent, ou la présence de caractères invisibles dans le message, comme des espaces ou des sauts de ligne. Vérifiez chaque paramètre pour vous assurer qu’ils sont identiques.

R : Il est recommandé d’utiliser une chaîne aléatoire à haute robustesse générée automatiquement comme clé, puis de la conserver en lieu sûr. Pour les scénarios SHA-256, une clé aléatoire de 32 octets est couramment utilisée ; pour les signatures de plateformes externes, utilisez la clé fournie ou convenue par la plateforme.

R : hex représente le condensat avec des caractères hexadécimaux ; Base64 est plus court et courant dans les champs d’interface ; Base64URL remplace les caractères difficiles à utiliser directement dans les URL, et est courant dans des scénarios comme JWT. Veuillez choisir le format requis par vos spécifications métier.

R : Confirmez d’abord l’algorithme et la clé, puis vérifiez si le message original contient des sauts de ligne, des espaces, des caractères d’échappement ou des différences d’ordre des champs. Les signatures Webhook et API exigent généralement d’utiliser le corps de requête brut ou une chaîne normalisée.

R : Une fois le calcul par lots terminé, vous pouvez télécharger une archive ZIP contenant des fichiers récapitulatifs CSV, TXT et JSON, ainsi qu’un texte de résultat individuel généré selon le nom de chaque fichier d’origine ; en cas de doublon, un numéro est automatiquement ajouté pour les distinguer.