Hash & Crypto Helpers
Выберите кодировки отдельно, затем вычислите HMAC или сразу проверьте ожидаемое значение.
Сообщение и ключ остаются в памяти страницы, без отправки и записи в хранилище браузера.
Без удаления пробелов и нормализации. Многострочные ключи вводите в Hex/Base64, эталон — полностью и без префикса заголовка.
Сообщение: 1 000 000 единиц UTF-16 и байтов. Ключ: 4 096 единиц UTF-16, не пустой.
Введите ключ и запустите расчёт или проверку. Сообщение может быть пустым.
Генератор HMAC помогает найти причину расхождений при проверке API или вебхука. Начните с исходных байтов сообщения и представления ключа: одинаковый на вид текст не всегда означает одинаковые данные.
По умолчанию выбран HMAC SHA256; доступны также SHA-512 и SHA-1. Секретный ключ участвует в вычислении, а код аутентификации сообщений не шифрует исходный текст.
Генератор HMAC декодирует ключ отдельно от сообщения. Строка 6162 в UTF-8 занимает четыре байта, а Hex 6162 задаёт два. Неверный выбор кодировки меняет ключ, даже если видимые символы остались теми же.
Проверка подписи использует текущие сообщение, ключ и алгоритм. Сначала создавать результат не нужно. Ошибки формата и длины отличаются от корректного по форме значения, которое не совпадает.
Не форматируйте JSON и не удаляйте пробелы перед расчётом. Завершающий перевод строки, BOM или другое представление Unicode могут изменить подписанные байты.
UTF-8 означает буквальный текст, Hex — пары шестнадцатеричных цифр, Base64 — стандартную кодировку байтов. По умолчанию ключ скрыт.
Кодировки результата и ожидаемого значения независимы. Расчёт и проверка запускаются вручную; изменение ввода отключает копирование старого результата.
SHA-256 возвращает 32 байта, SHA-512 — 64, SHA-1 — 20. Алгоритм должен совпадать с требованиями протокола. SHA-1 оставлен для совместимости с существующими системами.
Сообщение и ключ принимают UTF-8, Hex и стандартный Base64. Результат и эталон поддерживают Hex и Base64, в том числе разные форматы. Регистр Hex не влияет на байты, а регистр Base64 влияет.
Web Crypto вычисляет и проверяет HMAC. Совпадение относится к введённым байтам и ключу. Оно не подтверждает срок действия запроса, не проверяет временную метку и не защищает от повторной отправки.
Генератор HMAC не отправляет ключ на сервер и не записывает его в хранилище браузера. После очистки остаётся одна копия для отмены до следующего редактирования или выхода со страницы. JavaScript не гарантирует физическое стирание данных из памяти.
Это способы записать одни и те же байты. Полный SHA-256 занимает 64 символа Hex или 44 символа Base64 с заполнением. Выберите реальный формат эталона; формат вывода можно задать независимо.
В текстовом режиме используется UTF-8 без нормализации Unicode. Hex и Base64 сначала декодируются в байты. Браузер может менять окончания строк при вставке, поэтому для точного исходного тела лучше передать закодированные байты.
Сравните исходное тело, пробелы и переводы строк, кодировку ключа и алгоритм. Некоторые сервисы добавляют в подписываемую строку путь или временную метку. Здесь такую строку нужно подготовить самостоятельно.
Тот, который указан в документации интеграции. Изначально выбран SHA-256; SHA-512 и SHA-1 доступны для соответствующих протоколов. Другой алгоритм нельзя подставлять только потому, что результат похож по длине.
Остался вопрос?
Генератор HMAC позволяет проверить пример RFC, затем изменить один символ сообщения и увидеть несовпадение с эталоном.
Выберите кодировки отдельно, затем вычислите HMAC или сразу проверьте ожидаемое значение.