Generatore HMAC online

Strumento per il calcolo del codice di autenticazione dei messaggi HMAC che supporta diversi algoritmi come MD5, SHA-1, SHA-2 e SHA-3, con calcolo singolo o in batch.

Segnala bug

Modalità di esecuzione nel browser: I tuoi dati vengono elaborati nel browser e non caricati sul server.

Velocità e stabilità: La velocità di elaborazione dipende dal dispositivo e dal browser. Per grandi batch, la versione desktop può essere più stabile.

Caricamento strumento, attendi...

Se lo strumento online non si carica o non funziona, prova lo strumento desktop. https://tools.yikeaigc.com/

Uso dello strumento

Torna alla vecchia versione

Imposta prima algoritmo, codifica della chiave e formato di output, poi inserisci un messaggio o scegli un file da elaborare. Un formato chiave errato influisce sul risultato; per verificare firme di terze parti mantieni identici algoritmo, chiave e messaggio originale.

Parametri Imposta prima

Algoritmo HMAC

Chiave segreta

Testo UTF-8 Esadecimale Base64

Lunghezza chiave casuale

Forza chiave: non inserita 0 byte

Formato output

hex minuscolo hex maiuscolo Base64 Base64URL

Inserisci messaggio
Supporta input UTF-8, esadecimale e Base64; con il calcolo in tempo reale si aggiorna quando cambia il contenuto.

0 caratteri

Testo UTF-8 Esadecimale Base64

Calcolo in tempo reale

Verifica messaggio e firma
Usa lo stesso algoritmo, chiave e codifica a sinistra, poi confronta in tempo costante con il valore HMAC atteso.

Testo UTF-8 Esadecimale Base64

Seleziona file
Supporta file di qualsiasi tipo; l’elenco mostra solo i primi 20, ma il calcolo include tutti i file selezionati.

0 file

Trascina qui i file o fai clic per scegliere I risultati batch si possono copiare o scaricare come archivio ZIP.

Nessun file selezionato

In attesa 0%

Istruzioni

Istruzioni per l’uso del software

Impostare i parametri di calcolo: seleziona prima l’algoritmo HMAC, quindi inserisci la chiave e conferma il formato di codifica della chiave. Per le firme delle API più comuni puoi scegliere HMAC-SHA256.
Scegliere il formato di output: sono supportati hex minuscolo, hex maiuscolo, Base64 e Base64URL; durante la verifica di firme di terze parti, deve essere coerente con i requisiti dell’altra parte.
Calcolo singolo: in “Calcolo singolo” inserisci il contenuto del messaggio, scegli il formato di input UTF-8, esadecimale o Base64 e fai clic su “Calcola HMAC” per generare il risultato.
Esempi e modelli: puoi fare clic sui dati di esempio oppure scegliere modelli come GitHub Webhook, stile AWS, stile WeChat Pay e frammento JWT HS256 per compilare rapidamente contenuti di riferimento.
Verifica della firma: accedi a “Verifica della firma”, inserisci il messaggio originale e il valore HMAC atteso; lo strumento calcolerà il valore corrente e determinerà se corrisponde.
Elaborazione batch di file: accedi a “File batch”, trascina o seleziona più file, quindi fai clic su “Calcolo batch” per generare il risultato HMAC di ciascun file; l’elenco mostra i primi 20 file, ma durante l’elaborazione verranno calcolati tutti i file.
Esportare i risultati: il risultato singolo può essere copiato o scaricato in TXT; i risultati batch possono essere copiati tutti oppure scaricati come archivio ZIP, contenente CSV, TXT, JSON e testi dei risultati separati per file.
Salvare le impostazioni: fai clic su “Salva impostazioni” per salvare algoritmo, codifica della chiave, formato di output e lunghezza della chiave casuale; il contenuto della chiave non verrà salvato.

Domande frequenti

R: HMAC è un codice di autenticazione del messaggio generato in base a una funzione hash e a una chiave, utilizzato per verificare l’integrità del messaggio e l’autenticità della sua origine. Rispetto a un hash normale include anche una chiave ed è spesso usato per firme API, verifica di Webhook e comunicazioni sicure.

R: Per le firme API di uso quotidiano si consiglia HMAC-SHA256. Se devi mantenere la compatibilità con sistemi legacy, puoi scegliere SHA-1 o MD5 in base alle specifiche dell’altra parte; se ti serve un digest più lungo, puoi scegliere SHA-384, SHA-512 o la serie SHA3.

R: Le cause più comuni includono algoritmo diverso, chiave diversa, codifica di input diversa, formato di output diverso oppure la presenza nel messaggio di caratteri invisibili come spazi e interruzioni di riga. Controlla uno per uno che i parametri siano coerenti.

R: Si consiglia di utilizzare come chiave una stringa casuale ad alta robustezza e di conservarla in modo sicuro. Per scenari SHA-256, è comune usare una chiave casuale da 32 byte; per le firme di piattaforme esterne, è necessario usare la chiave fornita o concordata con la piattaforma.

R: hex rappresenta il digest con caratteri esadecimali; Base64 è più breve ed è comune nei campi delle interfacce; Base64URL sostituisce i caratteri non comodi da usare direttamente negli URL ed è comune in scenari come JWT. Scegli il formato richiesto dalle specifiche aziendali.

R: Verifica prima algoritmo e chiave, poi controlla se il messaggio originale contiene interruzioni di riga, spazi, caratteri di escape o differenze nell’ordine dei campi. Le firme Webhook e API di solito richiedono l’uso del corpo della richiesta originale o di una stringa normalizzata.

R: Al termine del calcolo in batch puoi scaricare un archivio ZIP contenente file riepilogativi CSV, TXT e JSON, oltre a testi dei risultati per singolo file generati in base al nome del file originale; in caso di nomi duplicati verranno aggiunti automaticamente numeri per distinguerli.

Generatore HMAC online

Caricamento strumento, attendi...

Uso dello strumento

Istruzioni

Istruzioni per l’uso del software

Domande frequenti

D: Che cos’è HMAC?

D: Quale algoritmo dovrei scegliere?

D: Perché lo stesso contenuto produce risultati diversi?

D: Come dovrebbe essere impostata la chiave?

D: Qual è la differenza tra hex, Base64 e Base64URL?

D: Come risolvere un errore di verifica HMAC?

D: Come salvare i risultati dei file in batch?

Strumenti correlati

Convertitore da parole inglesi a numeri

Testo in binario

Strumento di conversione del codice Morse

Convertitore di angoli

Da binario a decimale

Convertitore di tensione

Convertitore di coordinate latitudine/longitudine

Strumento per convertire testo in decimale

Strumento di crittografia e decrittografia del testo

Convertitore da SVG a WebP