Trình tạo HMAC trực tuyến

Công cụ tính mã xác thực thông điệp HMAC hỗ trợ nhiều thuật toán như MD5, SHA-1, SHA-2, SHA-3, có thể tính đơn lẻ hoặc hàng loạt.

Báo lỗi

Chế độ chạy trên trình duyệt: Dữ liệu của bạn được xử lý trong trình duyệt và không được tải lên máy chủ.

Tốc độ và ổn định: Tốc độ xử lý phụ thuộc vào thiết bị và trình duyệt. Với tác vụ hàng loạt lớn, phiên bản desktop có thể ổn định hơn.

Đang tải công cụ, vui lòng chờ...

Nếu công cụ trực tuyến không tải hoặc chạy được, hãy thử công cụ máy tính. https://tools.yikeaigc.com/

Mức sử dụng công cụ

Quay lại phiên bản cũ

Đặt thuật toán, mã hóa khóa và định dạng đầu ra trước, rồi nhập thông điệp hoặc chọn tệp để xử lý. Định dạng khóa không khớp sẽ ảnh hưởng trực tiếp đến kết quả; khi xác minh chữ ký bên thứ ba, hãy giữ thuật toán, khóa và thông điệp gốc hoàn toàn giống nhau.

Cài đặt tham số Đặt trước

Thuật toán HMAC

Khóa Secret Key

Văn bản UTF-8 HEX Base64

Độ dài khóa ngẫu nhiên

Độ mạnh khóa: chưa nhập 0 byte

Định dạng đầu ra

hex chữ thường hex chữ hoa Base64 Base64URL

Nhập thông điệp
Hỗ trợ nhập UTF-8, thập lục phân, Base64; bật tính thời gian thực để tự cập nhật khi nội dung thay đổi.

0 ký tự

Văn bản UTF-8 HEX Base64

Tính thời gian thực

Xác minh thông điệp và chữ ký
Dùng cùng thuật toán, khóa và mã hóa bên trái; tính rồi so sánh hằng thời gian với giá trị HMAC mong đợi.

Văn bản UTF-8 HEX Base64

Chọn tệp
Hỗ trợ mọi loại tệp; danh sách chỉ hiển thị 20 tệp đầu, khi tính sẽ xử lý tất cả tệp đã chọn.

0 tệp

Kéo thả tệp vào đây hoặc bấm để chọn Có thể sao chép kết quả hàng loạt hoặc tải gói ZIP.

Chưa chọn tệp

Đang chờ xử lý 0%

Hướng dẫn

Hướng dẫn sử dụng phần mềm

Thiết lập tham số tính toán: Trước tiên chọn thuật toán HMAC, sau đó nhập khóa và xác nhận định dạng mã hóa của khóa. Với chữ ký API thông dụng, có thể chọn HMAC-SHA256.
Chọn định dạng đầu ra: Hỗ trợ hex chữ thường, hex chữ hoa, Base64, Base64URL; khi xác minh chữ ký của bên thứ ba, cần giữ nhất quán với yêu cầu của bên đó.
Tính toán đơn lẻ: Trong “Tính toán đơn lẻ”, nhập nội dung thông điệp, chọn định dạng đầu vào UTF-8, thập lục phân hoặc Base64, rồi nhấp “Tính HMAC” để tạo kết quả.
Ví dụ và mẫu: Có thể nhấp vào dữ liệu ví dụ hoặc chọn các mẫu như GitHub Webhook, kiểu AWS, kiểu WeChat Pay, đoạn JWT HS256 để nhanh chóng điền nội dung tham khảo.
Xác minh chữ ký: Vào “Xác minh chữ ký”, nhập thông điệp gốc và giá trị HMAC kỳ vọng; công cụ sẽ tính giá trị hiện tại và xác định có khớp hay không.
Xử lý tệp hàng loạt: Vào “Tệp hàng loạt”, kéo thả hoặc chọn nhiều tệp, nhấp “Tính hàng loạt” để tạo kết quả HMAC cho từng tệp; danh sách hiển thị 20 tệp đầu tiên, nhưng khi xử lý sẽ tính toàn bộ tệp.
Xuất kết quả: Kết quả đơn lẻ có thể sao chép hoặc tải xuống TXT; kết quả hàng loạt có thể sao chép toàn bộ hoặc tải xuống gói nén ZIP, bao gồm CSV, TXT, JSON và văn bản kết quả được tách theo từng tệp.
Lưu cài đặt: Nhấp “Lưu cài đặt” để lưu thuật toán, mã hóa khóa, định dạng đầu ra và độ dài khóa ngẫu nhiên; nội dung khóa sẽ không được lưu.

Câu hỏi thường gặp

Đáp: HMAC là mã xác thực thông điệp được tạo dựa trên hàm băm và khóa, dùng để kiểm tra tính toàn vẹn của thông điệp và tính xác thực của nguồn. So với hàm băm thông thường, HMAC có thêm sự tham gia của khóa, thường được dùng cho chữ ký API, xác minh Webhook và giao tiếp an toàn.

Đáp: Với chữ ký API hằng ngày, nên dùng HMAC-SHA256. Nếu cần tương thích với hệ thống cũ, có thể chọn SHA-1 hoặc MD5 theo quy chuẩn của bên đối tác; nếu cần bản tóm tắt dài hơn, có thể chọn SHA-384, SHA-512 hoặc dòng SHA3.

Đáp: Các nguyên nhân thường gặp bao gồm thuật toán khác nhau, khóa khác nhau, mã hóa đầu vào khác nhau, định dạng đầu ra khác nhau, hoặc thông điệp chứa các ký tự không nhìn thấy như dấu cách, xuống dòng. Vui lòng kiểm tra từng tham số để đảm bảo nhất quán.

Đáp: Khóa nên là chuỗi có độ mạnh cao được tạo ngẫu nhiên và được lưu giữ cẩn thận. Với trường hợp SHA-256, thường dùng khóa ngẫu nhiên 32 byte; với chữ ký nền tảng bên ngoài, nên sử dụng khóa do nền tảng cung cấp hoặc đã thỏa thuận.

Đáp: hex biểu diễn giá trị băm bằng ký tự thập lục phân; Base64 ngắn hơn, thường dùng trong các trường của giao diện; Base64URL thay thế các ký tự không tiện dùng trực tiếp trong URL, thường gặp trong các ngữ cảnh như JWT. Vui lòng chọn định dạng theo yêu cầu của quy chuẩn nghiệp vụ.

Đáp: Trước tiên hãy xác nhận thuật toán và khóa bí mật, sau đó kiểm tra nội dung thông điệp gốc có chứa xuống dòng, khoảng trắng, ký tự thoát hoặc khác biệt về thứ tự trường hay không. Chữ ký Webhook và API thường yêu cầu dùng thân yêu cầu gốc hoặc chuỗi đã chuẩn hóa.

Đáp: Sau khi tính toán hàng loạt hoàn tất, bạn có thể tải xuống gói nén ZIP, bao gồm các tệp tổng hợp CSV, TXT, JSON và văn bản kết quả từng tệp được tạo theo tên tệp gốc; nếu gặp tên trùng, hệ thống sẽ tự động thêm số để phân biệt.