Çevrimiçi HMAC Oluşturucu

MD5, SHA-1, SHA-2, SHA-3 gibi çeşitli algoritmaları destekleyen HMAC mesaj kimlik doğrulama kodu hesaplama aracı; tek tek veya toplu olarak hesaplama yapabilir.

Hata bildirimi

Tarayıcı yürütme modu: Verileriniz tarayıcınızda işlenir ve sunucuya yüklenmez.

Hız ve kararlılık: İşleme hızı cihazınıza ve tarayıcınıza bağlıdır. Büyük toplu işler için masaüstü sürümü daha kararlı olabilir.

Araç yükleniyor, lütfen bekleyin...

Çevrimiçi araç yüklenmez veya çalışmazsa masaüstü aracını deneyin. https://tools.yikeaigc.com/

Araç Kullanımı

Eski sürüme dön

Önce algoritma, anahtar kodlaması ve çıktı biçimini ayarlayın; ardından mesaj girin veya işlenecek dosya seçin. Anahtar biçimi uymazsa sonuç etkilenir; üçüncü taraf imzalarını doğrularken algoritma, anahtar ve özgün mesaj aynı olmalıdır.

Parametre ayarları Önce ayarla

HMAC algoritması

Gizli Anahtar

UTF-8 metin Onaltılık Base64

Rastgele anahtar uzunluğu

Anahtar gücü: girilmedi 0 bayt

Çıkış biçimi

hex küçük harf hex büyük harf Base64 Base64URL

Mesaj girin
UTF-8, hex ve Base64 girişi desteklenir; gerçek zamanlı hesaplama açıksa içerik değişince otomatik güncellenir.

0 karakter

UTF-8 metin Onaltılık Base64

Anlık hesapla

Mesajı ve imzayı doğrula
Soldaki aynı algoritma, anahtar ve kodlama ayarlarıyla hesaplar; beklenen HMAC değeriyle sabit zamanda karşılaştırır.

UTF-8 metin Onaltılık Base64

Dosya seç
Her dosya türü desteklenir; listede yalnızca ilk 20 gösterilir, hesaplamada seçilen tüm dosyalar işlenir.

0 dosya

Dosyaları buraya sürükleyin veya seçmek için tıklayın Toplu sonuçlar kopyalanabilir veya ZIP arşivi indirilebilir.

Henüz dosya seçilmedi

İşlenmeyi bekliyor 0%

Talimatlar

Yazılım Kullanım Talimatları

Hesaplama parametrelerini ayarlayın: Önce HMAC algoritmasını seçin, ardından gizli anahtarı girin ve anahtar kodlama biçimini doğrulayın. Yaygın API imzaları için HMAC-SHA256 seçilebilir.
Çıktı biçimini seçin: hex küçük harf, hex büyük harf, Base64 ve Base64URL desteklenir. Üçüncü taraf imzası doğrulanırken karşı tarafın gereksinimleriyle tutarlı olmalıdır.
Tekli hesaplama: “Tekli hesaplama” bölümünde mesaj içeriğini girin, UTF-8, onaltılık veya Base64 giriş biçimini seçin ve sonucu oluşturmak için “HMAC Hesapla”ya tıklayın.
Örnekler ve şablonlar: Örnek verilere tıklayabilir veya GitHub Webhook, AWS tarzı, WeChat Pay tarzı, JWT HS256 parçası gibi şablonları seçerek referans içeriği hızlıca doldurabilirsiniz.
İmza doğrulama: “İmza doğrulama” bölümüne girin, özgün mesajı ve beklenen HMAC değerini girin; araç mevcut değeri hesaplar ve eşleşip eşleşmediğini belirler.
Toplu dosya işleme: “Toplu dosya” bölümüne girin, birden fazla dosyayı sürükleyip bırakın veya seçin, her dosyanın HMAC sonucunu oluşturmak için “Toplu hesaplama”ya tıklayın; listede ilk 20 dosya gösterilir, işleme sırasında tüm dosyalar hesaplanır.
Sonuçları dışa aktarın: Tekli sonuç kopyalanabilir veya TXT olarak indirilebilir; toplu sonuçların tamamı kopyalanabilir ya da CSV, TXT, JSON ve dosyalara göre ayrılmış sonuç metinlerini içeren ZIP arşivi indirilebilir.
Ayarları kaydedin: “Ayarları kaydet”e tıklayarak algoritma, anahtar kodlaması, çıktı biçimi ve rastgele anahtar uzunluğu kaydedilebilir; anahtar içeriği kaydedilmez.

Sık Sorulan Sorular

Yanıt: HMAC, karma işlevi ve gizli anahtar temel alınarak üretilen bir mesaj kimlik doğrulama kodudur; mesaj bütünlüğünü ve kaynağın gerçekliğini doğrulamak için kullanılır. Sıradan karmadan farklı olarak gizli anahtar da sürece katılır ve API imzalama, Webhook doğrulama ve güvenli iletişimde sıkça kullanılır.

Yanıt: Günlük API imzaları için HMAC-SHA256 kullanılması önerilir. Eski sistemlerle uyumluluk gerekiyorsa karşı tarafın standardına göre SHA-1 veya MD5 seçilebilir; daha uzun özet gerekiyorsa SHA-384, SHA-512 veya SHA3 serisi seçilebilir.

Yanıt: Yaygın nedenler arasında farklı algoritma, farklı anahtar, farklı giriş kodlaması, farklı çıktı biçimi veya mesajda boşluk, satır sonu gibi görünmez karakterlerin bulunması yer alır. Lütfen parametrelerin tutarlı olup olmadığını tek tek kontrol edin.

Yanıt: Gizli anahtar için rastgele üretilmiş, yüksek güçlü bir dize kullanılması ve bunun güvenli şekilde saklanması önerilir. SHA-256 senaryolarında yaygın olarak 32 baytlık rastgele anahtar kullanılır; harici platform imzaları için platformun sağladığı veya üzerinde anlaşılmış anahtar kullanılmalıdır.

Cevap: hex, özeti onaltılık karakterlerle ifade eder; Base64 daha kısadır ve arayüz alanlarında yaygın olarak kullanılır; Base64URL, URL içinde doğrudan kullanımı uygun olmayan karakterleri değiştirir ve JWT gibi senaryolarda yaygındır. Lütfen iş kurallarınızın gerektirdiği biçimi seçin.

Cevap: Önce algoritmayı ve anahtarı doğrulayın, ardından özgün mesajın satır sonu, boşluk, kaçış karakteri veya alan sırası farklılıkları içerip içermediğini kontrol edin. Webhook ve API imzaları genellikle ham istek gövdesinin veya standartlaştırılmış bir dizenin kullanılmasını gerektirir.

Cevap: Toplu hesaplama tamamlandıktan sonra, CSV, TXT, JSON özet dosyalarını ve özgün dosya adlarına göre oluşturulan tek dosya sonuç metinlerini içeren bir ZIP arşivi indirebilirsiniz; aynı adlarla karşılaşılırsa ayırt etmek için otomatik olarak sayı eklenir.