HMAC Generator

Generateur de codes d'authentification HMAC (Hash-based Message Authentication Code).

Configuration

Message Hello, World!

Cle secrete

🎲

Format de la cle

UTF-8 Hex Base64

Algorithme HMAC-SHA256 HMAC-SHA384 HMAC-SHA512 HMAC-SHA1 (deprecie)

Resultats HMAC

Hex (lowercase)

📋

Hex (uppercase)

📋

Base64

📋

Base64 URL-safe

📋

Verification

HMAC a verifier

Exemples de code

JavaScript Python PHP Bash Go

Cas d'usage

🔐 Webhooks

Verification d'integrite des payloads (GitHub, Stripe, Slack)

X-Hub-Signature-256: sha256=...

🎫 JWT

Signature des JSON Web Tokens avec HS256/HS384/HS512

header.payload.signature

☁️ AWS Signature

Authentification des requetes AWS (Signature Version 4)

AWS4-HMAC-SHA256

🔗 API Authentication

Signature des requetes API avec timestamp

HMAC(timestamp + method + path + body)

---

Algorithmes HMAC

Algorithme	Taille sortie	Securite	Usage
HMAC-SHA256	256 bits	⭐⭐⭐⭐⭐	Recommande
HMAC-SHA384	384 bits	⭐⭐⭐⭐⭐	Haute securite
HMAC-SHA512	512 bits	⭐⭐⭐⭐⭐	Maximum
HMAC-SHA1	160 bits	⭐⭐	Legacy (deprecie)

---

Securite

• Utilisez toujours une cle d'au moins 256 bits
• Ne hardcodez jamais les cles dans le code
• Utilisez hmac.compare_digest() pour eviter les timing attacks