HMAC 계산기

메시지와 비밀 키로 HMAC 서명을 계산합니다. 입력하면 바로 계산하고, 받은 서명(웹훅의 sha256=… 등)과 맞는지도 확인합니다. 키와 메시지는 브라우저 안에서만 쓰고 어디로도 보내지 않습니다. 키 없는 해시는 해시 계산기에서 하세요.

메시지 0자, 0바이트 (UTF-8)

비밀 키

알고리즘

hex 대문자

결과

HMAC-SHA25632바이트

hex메시지와 키를 넣으면 계산합니다

base64-

HMAC은 메시지에 비밀 키를 섞어 만든 서명입니다. 키를 아는 쪽만 같은 값을 만들 수 있어서, 메시지가 바뀌지 않았고 키를 가진 쪽이 보냈다는 것을 확인할 때 씁니다.
웹훅 검증: GitHub는 X-Hub-Signature-256: sha256=… 헤더에 본문의 HMAC-SHA256을 hex로 보냅니다. 받은 본문을 메시지에, 웹훅 비밀 키를 키에 넣고 헤더 값을 아래 칸에 붙여 넣으면 됩니다.
본문은 받은 바이트 그대로 넣어야 합니다. JSON을 예쁘게 다시 쓰거나 끝 줄바꿈이 달라지면 서명이 달라집니다.
키 형식: 키가 0a1b…처럼 hex나 base64로 주어졌다면 형식을 맞게 골라야 합니다. 같은 글자라도 텍스트로 읽으면 다른 키가 됩니다.
SHA-1은 예전 웹훅(X-Hub-Signature: sha1=…) 호환용입니다. 새로 만든다면 SHA-256 이상을 쓰세요.
계산 방법: 브라우저의 Web Crypto(crypto.subtle)로 계산하고, RFC 4231 테스트 벡터로 확인했습니다. 메시지는 UTF-8 바이트로 서명합니다.