Pourquoi ma signature HMAC ne correspond-elle pas à celle reçue ?

Assurez-vous d'utiliser le corps brut exact de la requête (raw body) sans modifier les espaces, sauts de ligne ou l'ordre des clés JSON.

Mes clés secrètes sont-elles envoyées sur un serveur ?

Non, tous les calculs HMAC sont effectués localement dans votre navigateur à l'aide de l'API crypto, garantissant la confidentialité de vos secrets.

Qu'est-ce que la comparaison en temps constant ?

C'est une méthode de comparaison de chaînes qui prend toujours le même temps, empêchant les attaquants de deviner la signature par analyse temporelle.

Quels algorithmes de hachage sont pris en charge ?

L'outil prend en charge SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, BLAKE2s-256 et BLAKE2b-512.

Comment fonctionnent les préréglages Stripe, Slack et GitHub ?

Ils configurent automatiquement l'algorithme, l'encodage et appliquent les formats de signature spécifiques à chaque plateforme.

Elysia Tools

Navigation mobile

Security

Générateur et Vérificateur HMAC

Calcule une signature HMAC d’un message + secret avec SHA-1/SHA-2/SHA-3/BLAKE2, ou vérifie une signature entrante (comparaison en temps constant), avec préréglages Stripe / Slack / GitHub

Détails

Ce que cet outil vous aide à faire

HMAC (code d’authentification basé sur un hachage) prouve qu’un message a été envoyé par quelqu’un qui connaît le secret partagé et n’a pas été altéré — c’est le mécanisme standard de signature des webhooks Stripe, Slack, GitHub, Shopify…

Deux modes :

Générer : collez le corps brut et votre secret, choisissez l’algorithme (SHA-1/256/384/512, SHA3-256/512, BLAKE2s-256, BLAKE2b-512) et l’encodage (hex/base64/base64url).
Vérifier : collez en plus la signature reçue dans l’en-tête du webhook ; l’outil recalcule le HMAC et compare en temps constant via crypto.timingSafeEqual.

Les préréglages webhook sélectionnent automatiquement le bon algorithme, encodage et préfixe pour Stripe / Slack / GitHub, et documentent la convention de chaque fournisseur.

Tout est calculé localement avec crypto de Node ; le secret ne quitte jamais la requête.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Vérifier une signature de webhook type Stripe

Calcule le HMAC-SHA-256 du corps et compare à une signature altérée (doit échouer).

<div>Computes HMAC-SHA-256 over the body and shows MATCH / NO MATCH against the provided signature with expected vs computed hex.</div>

Entrées

Renseignez les champs nécessaires, puis lancez l’outil.

7 réglages

ContenuCollez ou saisissez les valeurs principales.3

Message (corps brut)textareaRequisSecret partagétextRequisSignature à vérifiertextOptionnel

RéglagesAjustez formats, plages, nombres et modes.4

ModeselectOptionnelAlgorithmeselectOptionnelEncodage de signatureselectOptionnelPréréglage webhookselectOptionnel

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Générateur et Vérificateur HMAC

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Vérification d'un webhook Stripe

2. Génération d'une signature HMAC-SHA256 pour une API personnalisée

FAQ

Exemples de Traitement d'Images Android Java

Exemples de Traitement d'Images Android Kotlin

Exemples de Traitement d'Images Web Python

Exemples de Traitement d'Images Web Rust

Générateur de PKCE Code Verifier et Challenge

Générateur de paire de clés SSH

Générateur de codes TOTP / HOTP hors ligne

Generateur de phrases mnémoniques BIP39

Outils de Rejeu de Requetes API, de Snippets et de Debug Runtime

Outils de workflow pour tokens, sessions et 2FA

Generateurs de schemas JSON, donnees mock et fixtures API

Generateurs d'effets CSS, palettes et design tokens