Онлайн-генератор HMAC

Инструмент для вычисления кода аутентификации сообщений HMAC с поддержкой различных алгоритмов, включая MD5, SHA-1, SHA-2 и SHA-3; доступен одиночный и пакетный расчет.

Сообщить об ошибке

Режим выполнения в браузере: Ваши данные обрабатываются в браузере и не загружаются на сервер.

Скорость и стабильность: Скорость обработки зависит от вашего устройства и браузера. Для больших пакетов настольная версия может быть стабильнее.

Загрузка инструмента, подождите...

Если онлайн-инструмент не загружается или не запускается, попробуйте настольный инструмент. https://tools.yikeaigc.com/

Использование инструмента

Вернуться к старой версии

Сначала задайте алгоритм, кодировку ключа и формат вывода, затем введите сообщение или выберите файл. Несовпадение формата ключа напрямую влияет на результат; при проверке сторонней подписи алгоритм, ключ и исходное сообщение должны полностью совпадать.

Параметры Сначала настройте

Алгоритм HMAC

Ключ Secret Key

Текст UTF-8 Шестнадцатеричный Base64

Длина случайного ключа

Надёжность ключа: не введён 0 байт

Формат вывода

hex строчные hex прописные Base64 Base64URL

Введите сообщение
Поддерживается ввод UTF-8, Hex и Base64; при включённом авторасчёте обновляется при изменении содержимого.

0 символов

Текст UTF-8 Шестнадцатеричный Base64

Расчёт в реальном времени

Проверить сообщение и подпись
Используйте тот же алгоритм, ключ и кодировку слева; после вычисления сравнение с ожидаемым HMAC выполняется за постоянное время.

Текст UTF-8 Шестнадцатеричный Base64

Выбрать файл
Поддерживаются файлы любого типа; в списке показаны только первые 20, при вычислении будут обработаны все выбранные файлы.

0 файлов

Перетащите файлы сюда или нажмите для выбора Пакетные результаты можно копировать или скачать как ZIP-архив.

Файл не выбран

Ожидает обработки 0%

Инструкции

Инструкция по использованию

Настройка параметров вычисления: сначала выберите алгоритм HMAC, затем введите ключ и подтвердите формат кодирования ключа. Для обычных подписей API можно выбрать HMAC-SHA256.
Выбор формата вывода: поддерживаются hex в нижнем регистре, hex в верхнем регистре, Base64, Base64URL; при проверке подписи третьей стороны формат должен соответствовать ее требованиям.
Одиночное вычисление: в разделе «Одиночное вычисление» введите содержимое сообщения, выберите формат ввода UTF-8, шестнадцатеричный или Base64 и нажмите «Вычислить HMAC», чтобы получить результат.
Примеры и шаблоны: можно нажать на пример данных или выбрать шаблоны GitHub Webhook, стиль AWS, стиль WeChat Pay, фрагмент JWT HS256 и т. п., чтобы быстро заполнить справочные данные.
Проверка подписи: перейдите в «Проверка подписи», введите исходное сообщение и ожидаемое значение HMAC; инструмент вычислит текущее значение и определит, совпадает ли оно.
Пакетная обработка файлов: перейдите в «Пакетные файлы», перетащите или выберите несколько файлов, нажмите «Пакетное вычисление», чтобы получить HMAC для каждого файла; в списке отображаются первые 20 файлов, но при обработке вычисляются все файлы.
Экспорт результатов: одиночный результат можно скопировать или скачать в TXT; пакетные результаты можно скопировать полностью или скачать ZIP-архив, содержащий CSV, TXT, JSON и текстовые результаты, разделенные по файлам.
Сохранение настроек: нажмите «Сохранить настройки», чтобы сохранить алгоритм, кодировку ключа, формат вывода и длину случайного ключа; содержимое ключа не сохраняется.

Частые вопросы

Ответ: HMAC — это код аутентификации сообщения, создаваемый на основе хеш-функции и ключа, который используется для проверки целостности сообщения и подлинности источника. В отличие от обычного хеша, он использует ключ и часто применяется для подписей API, проверки Webhook и защищенной связи.

Ответ: для обычных подписей API рекомендуется использовать HMAC-SHA256. Если нужна совместимость со старыми системами, можно выбрать SHA-1 или MD5 согласно требованиям другой стороны; если нужен более длинный дайджест, выберите SHA-384, SHA-512 или семейство SHA3.

Ответ: распространенные причины — разные алгоритмы, разные ключи, разные кодировки ввода, разные форматы вывода или наличие в сообщении невидимых символов, таких как пробелы и переносы строк. Проверьте все параметры по очереди.

Ответ: рекомендуется использовать случайно сгенерированную строку высокой стойкости в качестве ключа и надежно хранить ее. Для сценариев SHA-256 часто используется случайный ключ длиной 32 байта; для подписей внешних платформ следует использовать ключ, предоставленный платформой или согласованный с ней.

Ответ: hex представляет дайджест шестнадцатеричными символами; Base64 короче и часто используется в полях интерфейсов; Base64URL заменяет символы, которые неудобно напрямую использовать в URL, и часто встречается в JWT и подобных сценариях. Выберите формат, требуемый бизнес-спецификацией.

Ответ: сначала проверьте алгоритм и ключ, затем убедитесь, что исходное сообщение не содержит отличий в переносах строк, пробелах, экранированных символах или порядке полей. Подписи Webhook и API обычно требуют использования исходного тела запроса или нормализованной строки.

Ответ: после завершения пакетного вычисления можно скачать ZIP-архив, содержащий сводные файлы CSV, TXT и JSON, а также текстовые файлы результатов для каждого файла, созданные по исходным именам; при совпадении имен автоматически добавляется число для различения.