مولّد HMAC

مولد HMAC يقوم بتوقيع الرسالة بمفتاح سري باستخدام SHA-1 أو SHA-256 أو SHA-384 أو SHA-512، ويظهر النتيجة كملخص سداسي عشري. اختر خوارزمية، وأدخل المفتاح والرسالة، وانسخ التوقيع.

يرمز HMAC إلى رمز مصادقة الرسالة المستند إلى التجزئة. إنها تجزئة ذات مفاتيح: إن الجمع بين المفتاح السري والرسالة يثبت شيئين في وقت واحد، أن الرسالة تم إنشاؤها بواسطة شخص يحمل المفتاح، وأنها لم يتم تغييرها أثناء النقل.

الفرق من التجزئة العادية هو المفتاح. يمكن لأي شخص حساب SHA-256 للرسالة، ولكن فقط الشخص الذي لديه السر المشترك يمكنه إنتاج HMAC الصحيح، وهو ما يحول المجموع الاختباري إلى دليل على الأصالة.

هذا هو السبب في أنه موجود في كل مكان في البنية التحتية للويب. تعمل خطافات الويب من خدمات مثل Stripe وGitHub وSlack على تسجيل كل طلب باستخدام HMAC حتى يتمكن خادمك من التحقق من أن المكالمة جاءت بالفعل منها، وتقوم العديد من واجهات برمجة التطبيقات بتسجيل الطلبات بنفس الطريقة.

SHA-256 هو الإعداد الافتراضي الشائع؛ SHA-384 وSHA-512 أقوى، في حين أن SHA-1 قديم ومن الأفضل تجنبه للأنظمة الجديدة.

يتم تشغيله محليًا باستخدام Web Crypto API، لذلك لا يتم تحميل مفتاحك ورسالتك أبدًا، وهو أمر مهم لأن المفتاح سر.