83
Gizlilik ve güvenlik

HMAC Oluşturucu ve Doğrulayıcı

Web Crypto ile UTF-8 anahtar ve mesajdan HMAC üretir; hex veya Base64URL çıktısı verir ve isteğe bağlı beklenen değeri uzunluk-normalize edilmiş bayt karşılaştırmasıyla denetler. JavaScript çalışma zamanı sabit zaman garantisi vermez. Anahtar paylaşılmamalı; HMAC şifreleme, kimlik belgesi veya açık anahtarlı imza değildir.

✓ Ücretsiz✓ Üyelik yok✓ Tarayıcı içinde
KISA CEVAP

Bu araç ne yapar?

HMAC-SHA-256/384/512 üretin ve isteğe bağlı beklenen özeti yerelde karşılaştırın.

İşlem durumuHazır
✓ Tamamen tarayıcıda çalışır
SIRADAKİ ADIM

Bu sonucu şimdi başka bir araçta işleyin

HMAC Oluşturucu ve Doğrulayıcı çıktısı bu sekmede kısa süre tutulur. Subresource Integrity (SRI) Hash Üretici ile devam edebilir veya daha uzun bir görsel akış kurabilirsiniz.

UYGULAMA VE KARAR REHBERİ

HMAC Oluşturucu ve Doğrulayıcı: yöntem ve kullanım

Web Crypto ile UTF-8 anahtar ve mesajdan HMAC üretir; hex veya Base64URL çıktısı verir ve isteğe bağlı beklenen değeri uzunluk-normalize edilmiş bayt karşılaştırmasıyla denetler. JavaScript çalışma zamanı sabit zaman garantisi vermez. Anahtar paylaşılmamalı; HMAC şifreleme, kimlik belgesi veya açık anahtarlı imza değildir.

Araç gerçekte nasıl çalışır?

İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.

Başlamadan önce girdi kontrolü

Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.

Çıktıyı nasıl yorumlamalısınız?

kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı

Uygulama adımları

  1. Yalnızca test veya kullanmaya yetkili olduğunuz anahtar ve mesajı girin.
  2. Algoritma ve çıktı biçimini seçip HMAC üretin.
  3. Üretim doğrulamasında sağlayıcının byte kodlama ve canonicalization kuralını aynen uygulayın.
Doğrulama

bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama

Sonucu kullanmadan önce durma koşulu

Bu bir ön kontroldür; kimlik, güvenlik veya mevzuat uygunluğu garantisi değildir.

Uygun kullanım alanları

  • Webhook imzası hata ayıklama
  • Test fixture üretme
  • Mesaj bütünlüğü doğrulama
ARAÇ HAKKINDA

Sık sorulan sorular

HMAC Oluşturucu ve Doğrulayıcı hangi girdiyi kabul eder?+

Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Yalnızca test veya kullanmaya yetkili olduğunuz anahtar ve mesajı girin.

HMAC Oluşturucu ve Doğrulayıcı çıktısında ne görürüm?+

kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.

HMAC Oluşturucu ve Doğrulayıcı çıktısını nasıl doğrulamalıyım?+

bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama

HMAC Oluşturucu ve Doğrulayıcı girdiyi bir sunucuya gönderir veya kaydeder mi?+

Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.