← Outils

Générateur HMAC

Signez un message avec une clé secrète, ou vérifiez la signature d’un webhook.

Privé : vos fichiers ne quittent jamais votre appareil.

Signature

Vérifier une signature

Votre message et votre clé restent sur cet appareil. Rien n’est envoyé nulle part.

Comment ça marche

  1. Choisissez vos fichiers.
  2. Réglez les options si vous le souhaitez.
  3. Téléchargez le résultat, ou envoyez-le sur un autre appareil avec BroAllDone.

Questions fréquentes

Comment créer un HMAC ?

Tapez le message et la clé secrète, puis choisissez l’algorithme. La signature s’affiche pendant la saisie, prête à copier.

Comment vérifier la signature d’un webhook ?

Collez le corps de la requête comme message et le secret de votre webhook comme clé, puis collez la signature de l’en-tête dans Vérifier une signature. Les préfixes comme sha256= sont reconnus.

Ma clé est en hex ou en Base64. Puis-je l’utiliser ?

Oui. Choisissez La clé est en Hex ou Base64 : ce sont alors les octets de la clé qui sont utilisés, et non son texte.

De quel format de sortie ai-je besoin ?

La plupart des API utilisent l’hex. Certaines utilisent Base64 ou Base64URL, et les webhooks de type GitHub utilisent sha256= suivi de l’hex.

Quels algorithmes sont pris en charge ?

HMAC avec SHA-256, SHA-384, SHA-512, SHA-1, MD5, SHA3-256 et SHA3-512.

Ma clé est-elle en sécurité ?

Oui. Tout se passe dans votre navigateur : votre message et votre clé ne quittent jamais votre appareil.

Plus d'outils gratuits