HMAC-generator online

Ett verktyg för beräkning av HMAC-meddelandeautentiseringskoder som stöder flera algoritmer som MD5, SHA-1, SHA-2 och SHA-3, med möjlighet till enskild beräkning eller batchberäkning.

Felrapport

Körningsläge i webbläsaren: Dina data bearbetas i webbläsaren och laddas inte upp till servern.

Hastighet och stabilitet: Bearbetningshastigheten beror på din enhet och webbläsare. För stora batchjobb kan skrivbordsversionen vara stabilare.

Verktyget laddas, vänta...

Om onlineverktyget inte kan laddas eller köras, prova skrivbordsverktyget. https://tools.yikeaigc.com/

Verktygsanvändning

Återgå till gamla versionen

Ställ först in algoritm, nyckelkodning och utdataformat och ange sedan meddelande eller välj fil. Fel nyckelformat påverkar resultatet direkt. Vid verifiering av tredjepartssignaturer måste algoritm, nyckel och originalmeddelande vara exakt samma.

Parameterinställningar Ställ in först

HMAC-algoritm

Nyckel Secret Key

UTF-8-text Hexadecimal Base64

Slumpnyckellängd

Nyckelstyrka: inte angiven 0 byte

Utdataformat

hex gemener hex versaler Base64 Base64URL

Ange meddelande
Stöder UTF-8-, hex- och Base64-indata. Med realtidsberäkning uppdateras resultatet automatiskt när innehållet ändras.

0 tecken

UTF-8-text Hexadecimal Base64

Beräkna i realtid

Verifiera meddelande och signatur
Använder samma algoritm, nyckel och kodning som till vänster, beräknar och jämför med förväntat HMAC-värde i konstant tid.

UTF-8-text Hexadecimal Base64

Välj fil
Stöder alla filtyper; listan visar bara de första 20, men alla valda filer bearbetas.

0 filer

Dra filer hit eller klicka för att välja Batchresultat kan kopieras eller laddas ned som ZIP-arkiv.

Ingen fil vald

Väntar på bearbetning 0%

Instruktioner

Användningsinstruktioner för programvaran

Ställ in beräkningsparametrar: Välj först HMAC-algoritm, ange sedan nyckeln och bekräfta nyckelns kodningsformat. För vanliga API-signaturer kan HMAC-SHA256 väljas.
Välj utdataformat: Stöd för hex gemener, hex versaler, Base64 och Base64URL. Vid verifiering av tredjepartssignaturer bör formatet stämma överens med motpartens krav.
Enskild beräkning: Ange meddelandeinnehållet under ”Enskild beräkning”, välj indataformatet UTF-8, hexadecimalt eller Base64 och klicka på ”Beräkna HMAC” för att generera resultatet.
Använd exempel och mallar: Du kan klicka på exempeldata eller välja mallar som GitHub Webhook, AWS-stil, WeChat Pay-stil eller JWT HS256-fragment för att snabbt fylla i referensinnehåll.
Signaturverifiering: Gå till ”Signaturverifiering”, ange det ursprungliga meddelandet och det förväntade HMAC-värdet. Verktyget beräknar det aktuella värdet och avgör om det matchar.
Batchbearbetning av filer: Gå till ”Batchfiler”, dra och släpp eller välj flera filer och klicka på ”Batchberäkna” för att generera HMAC-resultatet för varje fil. Listan visar de första 20 filerna, men alla filer beräknas vid bearbetning.
Exportera resultat: Enskilda resultat kan kopieras eller laddas ned som TXT. Batchresultat kan kopieras i sin helhet eller laddas ned som ett ZIP-arkiv som innehåller CSV, TXT, JSON och resultattexter uppdelade per fil.
Spara inställningar: Klicka på ”Spara inställningar” för att spara algoritm, nyckelkodning, utdataformat och längd för slumpmässig nyckel. Själva nyckelinnehållet sparas inte.

Vanliga frågor

Svar: HMAC är en meddelandeautentiseringskod som genereras med hjälp av en hashfunktion och en nyckel, och används för att kontrollera meddelandets integritet och ursprungets äkthet. Till skillnad från en vanlig hash inkluderar den en nyckel och används ofta för API-signaturer, Webhook-verifiering och säker kommunikation.

Svar: För vanliga API-signaturer rekommenderas HMAC-SHA256. Om du behöver kompatibilitet med äldre system kan du välja SHA-1 eller MD5 enligt motpartens specifikation. Om du behöver en längre digest kan du välja SHA-384, SHA-512 eller SHA3-serien.

Svar: Vanliga orsaker är olika algoritmer, olika nycklar, olika indatakodning, olika utdataformat eller att meddelandet innehåller osynliga tecken som mellanslag eller radbrytningar. Kontrollera parametrarna en efter en för att säkerställa att de är konsekventa.

Svar: Nyckeln bör vara en slumpmässigt genererad, stark sträng och förvaras på ett säkert sätt. För SHA-256-scenarier används ofta en slumpmässig nyckel på 32 byte. För signering mot externa plattformar ska den nyckel som plattformen tillhandahåller eller som har avtalats användas.

Svar: hex representerar kontrollsumman med hexadecimala tecken; Base64 är kortare och används ofta i API-fält; Base64URL ersätter tecken som är svåra att använda direkt i URL:er och förekommer ofta i scenarier som JWT. Välj det format som krävs av verksamhetens specifikation.

Svar: Bekräfta först algoritmen och nyckeln, kontrollera sedan om det ursprungliga meddelandet innehåller radbrytningar, mellanslag, escape-tecken eller skillnader i fältordning. Webhook- och API-signaturer kräver vanligtvis att den ursprungliga begärandekroppen eller en normaliserad sträng används.

Svar: När batchberäkningen är klar kan du ladda ner ett ZIP-arkiv som innehåller sammanfattningsfiler i CSV, TXT och JSON, samt resultattexter för enskilda filer genererade efter de ursprungliga filnamnen; vid namnkonflikter läggs siffror automatiskt till för att skilja dem åt.