À propos du Générateur HMAC
HMAC prouve qu'un message provient d'une personne connaissant le secret partagé et qu'il n'a pas été modifié. Calculez une signature en hexadécimal ou en Base64 avec SHA-1, SHA-256 ou SHA-512.
Comment l'utiliser
- 1Collez le messageUtilisez les octets exacts que le serveur signe, y compris les espaces.
- 2Entrez le secret partagéLe secret est utilisé comme clé HMAC et ne quitte jamais l'onglet.
- 3Comparez les signaturesUtilisez une comparaison à temps constant dans le code de production, pas l'égalité des chaînes.
Pourquoi utiliser ce générateur hmac ?
- Rien ne quitte votre appareil. Le travail se déroule dans l'onglet de votre navigateur. Il n'y a pas de point final de téléchargement dans cette application, donc vos fichiers et votre texte ne peuvent pas être stockés, enregistrés ou vus par nous.
- Pas d'attente de téléchargement. Vous évitez complètement l’aller-retour vers un serveur. Les résultats sont limités par votre propre processeur, et non par la vitesse du réseau ou la taille de la file d'attente.
- Gratuit, pas de compte, pas de quotas. Pas de mur d'inscription, pas de filigrane, pas de limite quotidienne. Les comptes facultatifs existent uniquement pour enregistrer les favoris et les préréglages sur tous les appareils.
Questions fréquemment posées
Mon message peut-il être utilisé en toute sécurité ici ?
Oui. Cet outil s'exécute entièrement dans votre navigateur en utilisant JavaScript. Rien de ce que vous collez ou ouvrez n’est envoyé à un serveur et la page n’en conserve aucune copie après sa fermeture.
Dois-je créer un compte ?
Non. Chaque outil est entièrement utilisable sans connexion. Un compte ajoute uniquement des favoris enregistrés et des préréglages réutilisables.
Est-ce que ça marche sur un téléphone ?
Oui. L'interface est avant tout mobile avec de grandes cibles tactiles et une disposition empilée, elle fonctionne donc sur les téléphones et les tablettes ainsi que sur les ordinateurs de bureau.
HMAC crypte-t-il le message ?
Non. HMAC est un hachage à clé pour l'intégrité et l'authenticité. N’importe qui peut toujours lire le message ; utilisez AES-GCM si vous avez besoin de confidentialité.
Pourquoi SHA-1 est-il toujours proposé ?
Certains fournisseurs de webhooks existants utilisent toujours HMAC-SHA1. Les nouvelles intégrations doivent utiliser SHA-256 ou SHA-512.