Gerador de HMAC online

Ferramenta de cálculo de código de autenticação de mensagem HMAC que oferece suporte a vários algoritmos, como MD5, SHA-1, SHA-2 e SHA-3, permitindo cálculos individuais ou em lote.

Relatório de bug

Modo de execução no navegador: Seus dados são processados no navegador e não são enviados ao servidor.

Velocidade e estabilidade: A velocidade de processamento depende do seu dispositivo e navegador. Para trabalhos em lote grandes, a versão para desktop pode ser mais estável.

Carregando ferramenta, aguarde...

Se a ferramenta online não carregar ou executar, tente a ferramenta para desktop. https://tools.yikeaigc.com/

Uso da ferramenta

Voltar para a versão antiga

Defina primeiro o algoritmo, a codificação da chave e o formato de saída; depois insira a mensagem ou selecione um arquivo. Formato de chave incorreto afeta o resultado. Ao verificar assinaturas de terceiros, mantenha algoritmo, chave e mensagem original idênticos.

Parâmetros Configurar primeiro

Algoritmo HMAC

Chave secreta Secret Key

Texto UTF-8 Hexadecimal Base64

Tamanho da chave aleatória

Força da chave: vazia 0 bytes

Formato de saída

hex minúsculo hex maiúsculo Base64 Base64URL

Inserir mensagem
Suporta entrada UTF-8, hexadecimal e Base64; com cálculo em tempo real, atualiza automaticamente ao alterar o conteúdo.

0 caracteres

Texto UTF-8 Hexadecimal Base64

Cálculo em tempo real

Validar mensagem e assinatura
Usa o mesmo algoritmo, chave e codificação à esquerda; calcula e compara com o HMAC esperado em tempo constante.

Texto UTF-8 Hexadecimal Base64

Selecionar arquivo
Aceita qualquer tipo de arquivo; a lista mostra só os 20 primeiros, mas todos os selecionados serão processados.

0 arquivos

Arraste arquivos aqui ou clique para escolher Resultados em lote podem ser copiados ou baixados em ZIP.

Nenhum arquivo selecionado

Aguardando 0%

Instruções

Instruções de uso do software

Configurar parâmetros de cálculo: primeiro selecione o algoritmo HMAC, depois insira a chave e confirme o formato de codificação da chave. Para assinaturas de interfaces comuns, você pode escolher HMAC-SHA256.
Escolher formato de saída: há suporte para hex em minúsculas, hex em maiúsculas, Base64 e Base64URL. Ao verificar assinaturas de terceiros, mantenha o formato consistente com os requisitos da outra parte.
Cálculo individual: em “Cálculo individual”, insira o conteúdo da mensagem, selecione o formato de entrada UTF-8, hexadecimal ou Base64 e clique em “Calcular HMAC” para gerar o resultado.
Exemplos e modelos: você pode clicar nos dados de exemplo ou selecionar modelos como GitHub Webhook, estilo AWS, estilo WeChat Pay e trecho JWT HS256 para preencher rapidamente conteúdos de referência.
Verificação de assinatura: acesse “Verificação de assinatura”, insira a mensagem original e o valor HMAC esperado; a ferramenta calculará o valor atual e verificará se há correspondência.
Processamento de arquivos em lote: acesse “Arquivos em lote”, arraste ou selecione vários arquivos e clique em “Calcular em lote” para gerar o resultado HMAC de cada arquivo; a lista exibe os primeiros 20 arquivos, mas todos os arquivos serão calculados durante o processamento.
Exportar resultados: o resultado individual pode ser copiado ou baixado em TXT; os resultados em lote podem ser copiados integralmente ou baixados como um arquivo ZIP, contendo CSV, TXT, JSON e textos de resultado separados por arquivo.
Salvar configurações: clique em “Salvar configurações” para salvar o algoritmo, a codificação da chave, o formato de saída e o comprimento da chave aleatória; o conteúdo da chave não será salvo.

Perguntas frequentes

R: HMAC é um código de autenticação de mensagem gerado com base em uma função hash e uma chave, usado para verificar a integridade da mensagem e a autenticidade da origem. Diferente de um hash comum, ele inclui uma chave no processo e é frequentemente usado em assinaturas de API, verificação de Webhook e comunicações seguras.

R: Para assinaturas de interfaces do dia a dia, recomenda-se usar HMAC-SHA256. Se precisar ser compatível com sistemas antigos, escolha SHA-1 ou MD5 conforme a especificação da outra parte; se precisar de um resumo mais longo, escolha SHA-384, SHA-512 ou a série SHA3.

R: As causas comuns incluem algoritmo diferente, chave diferente, codificação de entrada diferente, formato de saída diferente ou caracteres invisíveis na mensagem, como espaços e quebras de linha. Verifique item por item se os parâmetros são consistentes.

R: Recomenda-se usar uma string aleatória de alta segurança como chave e armazená-la adequadamente. Para cenários com SHA-256, costuma-se usar uma chave aleatória de 32 bytes; para assinaturas em plataformas externas, use a chave fornecida ou acordada pela plataforma.

R: hex representa o resumo com caracteres hexadecimais; Base64 é mais curto e é comum em campos de interfaces; Base64URL substitui caracteres que não são convenientes para uso direto em URLs, sendo comum em cenários como JWT. Escolha o formato exigido pelas especificações do seu negócio.

R: Primeiro confirme o algoritmo e a chave; depois verifique se a mensagem original contém quebras de linha, espaços, caracteres de escape ou diferenças na ordem dos campos. Assinaturas de Webhook e API geralmente exigem o uso do corpo original da solicitação ou de uma string normalizada.

R: Após a conclusão do cálculo em lote, é possível baixar um arquivo ZIP, contendo arquivos de resumo CSV, TXT e JSON, além de textos de resultado individuais gerados com base no nome de cada arquivo original; em caso de nomes duplicados, números serão adicionados automaticamente para diferenciá-los.