Generator HMAC online

Narzędzie do obliczania kodów uwierzytelniania wiadomości HMAC obsługujące wiele algorytmów, takich jak MD5, SHA-1, SHA-2 i SHA-3; umożliwia obliczenia pojedyncze lub wsadowe.

Zgłoszenie błędu

Tryb wykonywania w przeglądarce: Twoje dane są przetwarzane w przeglądarce i nie są przesyłane na serwer.

Szybkość i stabilność: Szybkość przetwarzania zależy od urządzenia i przeglądarki. Przy dużych zadaniach wsadowych wersja desktopowa może być stabilniejsza.

Ładowanie narzędzia, czekaj...

Jeśli narzędzie online nie ładuje się lub nie działa, wypróbuj narzędzie desktopowe. https://tools.yikeaigc.com/

Użycie narzędzia

Wróć do starej wersji

Najpierw ustaw algorytm, kodowanie klucza i format wyjścia, potem wpisz wiadomość lub wybierz plik. Niezgodny format klucza wpłynie na wynik. Przy weryfikacji podpisu zewnętrznego zachowaj ten sam algorytm, klucz i oryginalną wiadomość.

Ustawienia Najpierw ustaw

Algorytm HMAC

Klucz Secret Key

Tekst UTF-8 Szesnastkowe Base64

Długość losowego klucza

Siła klucza: brak 0 bajtów

Format wyjściowy

hex małe litery hex wielkie litery Base64 Base64URL

Wpisz wiadomość
Obsługuje wejście UTF-8, szesnastkowe i Base64; po włączeniu obliczeń na żywo wynik odświeża się przy zmianie treści.

0 znaków

Tekst UTF-8 Szesnastkowe Base64

Obliczaj na żywo

Weryfikuj wiadomość i podpis
Użyj tego samego algorytmu, klucza i kodowania co po lewej, a następnie porównaj ze spodziewaną wartością HMAC w stałym czasie.

Tekst UTF-8 Szesnastkowe Base64

Wybierz pliki
Obsługiwane są pliki dowolnego typu; lista pokazuje tylko pierwsze 20, ale obliczenia obejmą wszystkie wybrane pliki.

0 plików

Przeciągnij pliki tutaj lub kliknij, aby wybrać Wyniki wsadowe można skopiować lub pobrać jako ZIP.

Nie wybrano plików

Oczekuje 0%

Instrukcje

Instrukcja użytkowania oprogramowania

Ustaw parametry obliczeń: najpierw wybierz algorytm HMAC, następnie wprowadź klucz i potwierdź format kodowania klucza. Do typowych podpisów interfejsów można wybrać HMAC-SHA256.
Wybierz format wyjściowy: obsługiwane są hex małymi literami, hex wielkimi literami, Base64 i Base64URL; podczas weryfikacji podpisu zewnętrznego zachowaj zgodność z wymaganiami drugiej strony.
Obliczanie pojedynczej wartości: w sekcji „Obliczanie pojedyncze” wprowadź treść wiadomości, wybierz format wejściowy UTF-8, szesnastkowy lub Base64, a następnie kliknij „Oblicz HMAC”, aby wygenerować wynik.
Przykłady i szablony: możesz kliknąć dane przykładowe albo wybrać szablony, takie jak GitHub Webhook, styl AWS, styl WeChat Pay czy fragment JWT HS256, aby szybko wypełnić treści referencyjne.
Weryfikacja podpisu: przejdź do sekcji „Weryfikacja podpisu”, wprowadź oryginalną wiadomość oraz oczekiwaną wartość HMAC; narzędzie obliczy bieżącą wartość i sprawdzi, czy jest zgodna.
Masowe przetwarzanie plików: przejdź do sekcji „Pliki masowo”, przeciągnij lub wybierz wiele plików, a następnie kliknij „Oblicz masowo”, aby wygenerować wynik HMAC dla każdego pliku; lista wyświetla pierwsze 20 plików, ale podczas przetwarzania obliczane są wszystkie pliki.
Eksport wyników: pojedynczy wynik można skopiować lub pobrać jako TXT; wyniki masowe można skopiować w całości albo pobrać jako archiwum ZIP zawierające CSV, TXT, JSON oraz pliki tekstowe z wynikami podzielonymi według plików.
Zapisz ustawienia: kliknij „Zapisz ustawienia”, aby zapisać algorytm, kodowanie klucza, format wyjściowy i długość losowego klucza; treść klucza nie zostanie zapisana.

Często zadawane pytania

O: HMAC to kod uwierzytelniania wiadomości generowany na podstawie funkcji skrótu i klucza, służący do sprawdzania integralności wiadomości oraz autentyczności jej źródła. W odróżnieniu od zwykłego skrótu wykorzystuje także klucz i jest często stosowany do podpisów interfejsów, weryfikacji Webhook oraz bezpiecznej komunikacji.

O: Do codziennych podpisów interfejsów zaleca się używanie HMAC-SHA256. Jeśli wymagana jest zgodność ze starszymi systemami, można wybrać SHA-1 lub MD5 zgodnie ze specyfikacją drugiej strony; jeśli potrzebny jest dłuższy skrót, można wybrać SHA-384, SHA-512 lub serię SHA3.

O: Najczęstsze przyczyny to różny algorytm, różny klucz, różne kodowanie wejściowe, różny format wyjściowy albo obecność niewidocznych znaków w wiadomości, takich jak spacje czy znaki nowej linii. Sprawdź kolejno, czy wszystkie parametry są zgodne.

O: Zaleca się użycie losowo wygenerowanego, silnego ciągu znaków jako klucza oraz jego bezpieczne przechowywanie. W przypadku SHA-256 często stosuje się losowy klucz o długości 32 bajtów; do podpisów na platformach zewnętrznych należy użyć klucza dostarczonego lub uzgodnionego przez platformę.

Odp.: hex przedstawia skrót za pomocą znaków szesnastkowych; Base64 jest krótszy i często używany w polach interfejsów; Base64URL zastępuje znaki niewygodne do bezpośredniego użycia w URL i często występuje m.in. w JWT. Wybierz format wymagany przez specyfikację biznesową.

Odp.: Najpierw potwierdź algorytm i klucz, a następnie sprawdź, czy oryginalna treść wiadomości zawiera znaki nowej linii, spacje, znaki ucieczki lub różnice w kolejności pól. Podpisy Webhook i API zwykle wymagają użycia oryginalnej treści żądania lub znormalizowanego ciągu znaków.

Odp.: Po zakończeniu obliczeń zbiorczych można pobrać archiwum ZIP zawierające pliki podsumowania CSV, TXT i JSON oraz tekstowe wyniki dla pojedynczych plików wygenerowane na podstawie oryginalnych nazw plików; w przypadku duplikatów nazw automatycznie zostanie dodany numer w celu rozróżnienia.