← Herramientas

Generador HMAC

Firma un mensaje con una clave secreta o verifica la firma de un webhook.

Privado: tus archivos nunca salen de tu dispositivo.

Firma

Verificar una firma

Tu mensaje y tu clave se quedan en este dispositivo. No se envía nada a ninguna parte.

Cómo funciona

  1. Elige tus archivos.
  2. Ajusta las opciones si quieres.
  3. Descarga el resultado o envíalo a otro dispositivo con BroAllDone.

Preguntas frecuentes

¿Cómo creo un HMAC?

Escribe el mensaje y la clave secreta, y elige el algoritmo. La firma aparece mientras escribes, lista para copiar.

¿Cómo verifico la firma de un webhook?

Pega el cuerpo de la petición como mensaje y el secreto de tu webhook como clave, y luego pega la firma del encabezado en Verificar una firma. Se reconocen prefijos como sha256=.

Mi clave está en hex o Base64. ¿Puedo usarla?

Sí. Elige Hex o Base64 en Formato de la clave para que se usen los bytes de la clave, no su texto.

¿Qué formato de salida necesito?

La mayoría de las APIs usan hex. Algunas usan Base64 o Base64URL, y los webhooks al estilo de GitHub usan sha256= seguido de hex.

¿Qué algoritmos se admiten?

HMAC con SHA-256, SHA-384, SHA-512, SHA-1, MD5, SHA3-256 y SHA3-512.

¿Mi clave está segura?

Sí. Todo ocurre en tu navegador, así que tu mensaje y tu clave nunca salen de tu dispositivo.

Más herramientas gratis