Générateur HMAC en ligne — SHA-256/512, signature API

Signez un message avec une clé secrète (HMAC-SHA). La sortie est en hex ou en base64url sans bourrage. Le traitement est local. Ce n’est pas un hash de mot de passe, ni une base pour une authentification en production.

Chargement…
Générateur HMAC pour signatures d’API
Calculez des digests HMAC-SHA à partir d’un message et d’un secret, en hex, en base64 ou en base64url sans bourrage. Ce n’est pas un hash de mot de passe.

Comment fonctionne HMAC ici

Saisissez un message et une clé secrète. Choisissez SHA-256, SHA-384 ou SHA-512. Le digest se met à jour avec Web Crypto. Collez un digest attendu pour vérifier qu’il correspond. HMAC authentifie un message avec un secret partagé. Il ne sert pas à stocker des mots de passe : utilisez bcrypt pour cela.

Options

Algorithme
HMAC-SHA-256 (par défaut), SHA-384 ou SHA-512, c’est-à-dire les algorithmes que Web Crypto gère nativement.
Sortie
Choisissez hex pour les en-têtes et les sommes de contrôle, base64url sans bourrage pour les jetons compacts, et base64 standard avec bourrage pour les API qui l’attendent.
Hex majuscules
Uniquement si la sortie est hex. Ignoré pour base64 et base64url.
Encodage de la clé
Décodage du secret avant HMAC : texte UTF-8 (défaut), octets hex, ou octets base64 / base64url.
Vérifier le digest
Collez le digest attendu. La comparaison ignore la casse et les espaces en hex, ainsi que le bourrage en base64url.

Exemples

Vecteur classique

Message

POST /v1/orders HTTP/1.1 host: api.example.test content-type: application/json x-request-id: fm-demo-hmac-signing-fixture-001 {"id":42,"total":19.99,"currency":"USD","items":[{"sku":"FM-001","qty":2}]} # Fixture body for FastMinify HMAC generator sample (not a real request)

HMAC-SHA-256 (hex)

600cc1f2dd302d203d9a41acdcfd2a2a195e6f5a34da12b55af6d1c27e6d9941

Corps d’API

Message

{"id":42}

HMAC-SHA-256 (hex)

Digest calculé avec votre secret partagé (SHA-256 en hex par défaut)

Outils liés

Pour des sommes de contrôle sans secret, utilisez hash-generator. Pour stocker des mots de passe, utilisez bcrypt-hash.

FAQ HMAC

Digests de signature

HMAC est-il un hash de mot de passe ?

Non. HMAC signe un message avec un secret partagé. Pour stocker des mots de passe, utilisez bcrypt-hash.

Le base64url a-t-il un bourrage ?

Non. La sortie est en base64url sans bourrage, sans = final. Utilisez l’option base64 si l’API attend du base64 standard avec bourrage.

Ma clé API est en hex ou base64, pas en UTF-8. Que faire ?

Réglez l’encodage de la clé sur hex ou base64, pour que le secret soit décodé en octets avant HMAC. En UTF-8, ce sont les caractères qui seraient signés, pas les octets de la clé.

Comment vérifier un digest de mon backend ?

Collez-le dans « Digest attendu ». Une correspondance signifie le même message, les mêmes octets de clé, le même algorithme et le même format de sortie.

Mon secret quitte-t-il le navigateur ?

Non. Tout le calcul HMAC se fait localement via Web Crypto.

Encodage

Encodez ou décodez Base64, URL, entités HTML et JWT, et générez des hachages et des HMAC dans votre navigateur.

Découvrez les autres catégories d'outils