HMAC 和普通哈希有什么区别？

普通哈希（如 SHA-256）只对数据进 rows单向摘要，任何人都可以计算。HMAC 则引入了密钥，只有持有正确密钥的人才能生成或验证签名。这使得 HMAC 同时具备完整性校验和身份认证的功能，适合 API 签名、Webhook 验证等需要确认发送者身份的场景。

HMAC-SHA256 和 HMAC-SHA1 哪个更安全？

HMAC-SHA256 更安全。SHA-1 已被证明存在碰撞漏洞，虽然 HMAC 模式下碰撞攻击的影响较小，但 NIST 等标准组织仍推荐使用 SHA-256 或更高强度的哈希函数。对于新 items目，建议优先使用 HMAC-SHA256。

密钥应该多长？

HMAC 的密钥长度没有严格限制，但建议至少与哈希函数的输出长度相同（如 SHA-256 用 32 字节密钥）。过短的密钥会降低安全性，过长的密钥会被哈希处理后使用，不会带来额外的安全增益。实际使用中，通常用 32-64 字节的随机字符串作为密钥。

这个工具的数据安全吗？

完全安全。所有 HMAC 计算都在您的浏览器本地完成，使用 Web Crypto API 和 crypto-js 库，数据不会上传到服务器。您的消息和密钥始终留在本地，可以放心处理敏感数据。

HMAC Generator

HMAC-SHA256 / SHA1 signature generator

Algorithm: Input Encoding: Output Encoding:

Single Mode Batch Mode Uppercase Output

Secret Key

Message Content

HMAC Generator Guide

Key Features

Multi-Algorithm - HMAC-SHA256, SHA1, SHA512, MD5
Input Encodings - UTF-8, Base64, Hex message input
Flexible Output - Hex and Base64 output formats
Batch Mode - Compute HMAC for multiple messages at once

Use Cases

API request signing and verification
Webhook message integrity verification
JWT signature computation
Data tamper-proof verification

Tips

All computation is done locally in your browser
Use uppercase output for capital hex results
In batch mode, enter one message per line
Click the copy button to quickly copy results

What is HMAC?

HMAC (Hash-based Message Authentication Code) is a message authentication code based on hash functions. It combines a cryptographic hash function (like SHA-256) with a secret key to verify message integrity and authenticity. HMAC is widely used for API signing, Webhook verification, JWT, and other security-critical scenarios.