Über den HMAC-Generator
HMAC beweist, dass eine Nachricht von jemandem stammt, der das gemeinsame Geheimnis kennt, und dass sie nicht verändert wurde. Berechnen Sie eine Signatur in Hex oder Base64 mit SHA-1, SHA-256 oder SHA-512.
Wie man es benutzt
- 1Fügen Sie die Nachricht einVerwenden Sie die genauen Bytes, die der Server signiert, einschließlich Leerzeichen.
- 2Geben Sie das gemeinsame Geheimnis einDas Geheimnis wird als HMAC-Schlüssel verwendet und verlässt die Registerkarte niemals.
- 3Unterschriften vergleichenVerwenden Sie im Produktionscode einen Vergleich mit konstanter Zeit, keine String-Gleichheit.
Warum diesen hmac-generator verwenden?
- Nichts verlässt Ihr Gerät. Die Arbeit geschieht in Ihrem Browser-Tab. In dieser App gibt es keinen Upload-Endpunkt, sodass Ihre Dateien und Texte von uns nicht gespeichert, protokolliert oder eingesehen werden können.
- Keine Upload-Wartezeit. Sie überspringen den Hin- und Rückweg zu einem Server vollständig. Die Ergebnisse werden durch Ihre eigene CPU begrenzt, nicht durch die Netzwerkgeschwindigkeit oder die Warteschlangengröße.
- Kostenlos, kein Konto, keine Kontingente. Keine Anmeldewand, kein Wasserzeichen, kein Tageslimit. Optionale Konten existieren nur, um Favoriten und Voreinstellungen geräteübergreifend zu speichern.
Häufig gestellte Fragen
Ist die Verwendung meiner Nachricht hier sicher?
Ja. Dieses Tool läuft vollständig in Ihrem Browser und verwendet JavaScript. Nichts, was Sie einfügen oder öffnen, wird an einen Server gesendet und die Seite behält keine Kopie, nachdem Sie sie geschlossen haben.
Muss ich ein Konto erstellen?
Nein. Jedes Tool ist ohne Anmeldung vollständig nutzbar. Ein Konto fügt nur gespeicherte Favoriten und wiederverwendbare Voreinstellungen hinzu.
Funktioniert es auf einem Telefon?
Ja. Die Benutzeroberfläche ist „Mobile First“ mit großen Touch-Zielen und einem gestapelten Layout, sodass sie sowohl auf Telefonen und Tablets als auch auf Desktops funktioniert.
Verschlüsselt HMAC die Nachricht?
Nein. HMAC ist ein verschlüsselter Hash für Integrität und Authentizität. Jeder kann die Nachricht weiterhin lesen; Verwenden Sie AES-GCM, wenn Sie Vertraulichkeit benötigen.
Warum wird SHA-1 immer noch angeboten?
Einige ältere Webhook-Anbieter verwenden immer noch HMAC-SHA1. Neue Integrationen sollten SHA-256 oder SHA-512 verwenden.