HMAC生成

SHA-1、SHA-256、SHA-384、または SHA-512 を使用して秘密キーでメッセージに署名し、結果を 16 進ダイジェストとして表示する HMAC ジェネレーター。アルゴリズムを選択し、キーとメッセージを入力して、署名をコピーします。

HMAC は、ハッシュベースのメッセージ認証コードの略です。これは鍵付きハッシュです。秘密鍵とメッセージを組み合わせると、メッセージが鍵を保持している誰かによって作成されたことと、送信中に変更されていないことの 2 つのことが同時に証明されます。

単純なハッシュとの違いが重要です。メッセージの SHA-256 は誰でも計算できますが、チェックサムを信頼性の証明に変える正しい HMAC を生成できるのは、共有秘密を持っている人だけです。

そのため、Web インフラストラクチャのいたるところにそれが存在します。 Stripe、GitHub、Slack などのサービスからの Webhook は、HMAC を使用して各リクエストに署名するため、サーバーは呼び出しが実際にそれらのサービスからのものであることを確認でき、多くの API も同じ方法でリクエストに署名します。

SHA-256 が一般的なデフォルトです。 SHA-384 と SHA-512 はより強力ですが、SHA-1 はレガシーであり、新しいシステムでは避けるのが最善です。

Web Crypto API を使用してローカルで実行されるため、キーとメッセージがアップロードされることはありません。キーは秘密であるため、これは重要です。