HMAC 生成器

HMAC（基于哈希的消息认证码）把密钥与哈希函数结合起来，用来证明消息真实且未被篡改，是 API 请求签名、Webhook 和 JWT HS256 令牌背后的机制。本工具支持七种哈希函数来计算 HMAC，密钥和消息可以是文本、十六进制或 Base64，全部在浏览器中完成。

使用方法

1. 输入消息和密钥。
2. 设置各自的编码（文本、十六进制或 Base64）。
3. 选择哈希算法。
4. 复制 HMAC，或粘贴期望的值来检查是否一致。

计算公式

HMAC(K, m) = H((K ⊕ opad) ∥ H((K ⊕ ipad) ∥ m))，其中 H 是所选的哈希函数，ipad 和 opad 是固定的填充常量。如果密钥比分组长度还长，会先对密钥做哈希。

示例

密钥为 "Jefe"、消息为 "what do ya want for nothing?" 时，HMAC-SHA256 为 5bdcc146bf60754e6a042426089575c75a003f089d2739839dec58b964ec3843，与 RFC 4231 的测试用例 2 一致。