O HMAC é um código de autenticação de mensagem baseado em hash que utiliza uma chave secreta compartilhada para garantir a integridade e a autenticidade dos dados transmitidos.

Por que a verificação falha se eu formatar o JSON da mensagem?

Qualquer alteração em espaços, quebras de linha ou ordenação de chaves modifica o hash final. Use sempre o corpo bruto (raw body) idêntico ao enviado pelo remetente.

Como funcionam os presets de webhook?

Eles configuram automaticamente o algoritmo de hash, a codificação de saída e os prefixos específicos exigidos por plataformas como Stripe, Slack e GitHub.

O meu segredo compartilhado é enviado para a internet?

Não. Todos os cálculos de HMAC são executados localmente no seu navegador utilizando a API crypto do Node.js, garantindo total privacidade.

O que é a comparação em tempo constante?

É uma técnica de comparação de strings que leva o mesmo tempo para ser concluída independentemente de onde ocorra uma divergência, prevenindo ataques de temporização (timing attacks).

Gerador e Verificador HMAC

Exemplos

1. Verificação de Webhook do Stripe

Desenvolvedor Backend

Contexto

Um desenvolvedor precisa validar se as notificações de pagamento recebidas do Stripe são legítimas antes de processar o pedido no banco de dados.

Problema

Confirmar a autenticidade do webhook comparando a assinatura recebida com o hash gerado localmente a partir do payload bruto.

Como usar

Selecione o preset 'Stripe', insira o JSON bruto recebido no corpo da requisição, cole a chave secreta do webhook (whsec_...) e a assinatura enviada no cabeçalho do Stripe.

Preset: stripe, Modo: verify, Algoritmo: sha256, Codificação: hex

Resultado

A ferramenta recalcula o HMAC e confirma se a assinatura é idêntica à fornecida através de uma comparação segura.

2. Geração de Assinatura para API Customizada

Engenheiro de Integrações

Contexto

Uma API de terceiros exige que todas as requisições enviadas contenham um cabeçalho HMAC-SHA-512 codificado em Base64 para autenticação.

Problema

Gerar manualmente uma assinatura válida para testar uma chamada de API no Postman.

Como usar

Insira o payload da requisição no campo de mensagem, digite a chave secreta compartilhada, selecione o algoritmo SHA-512 e defina a codificação como Base64.

Modo: generate, Algoritmo: sha512, Codificação: base64

Gerador e Verificador HMAC | Elysia Tools

Gerador e Verificador HMAC

O que esta ferramenta ajuda você a fazer

Executar esta ferramenta

Execuções de exemplo preparadas

Entradas

Resultado

Execuções de exemplo preparadas

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Verificação de Webhook do Stripe

2. Geração de Assinatura para API Customizada

Perguntas frequentes

Exemplos de Processamento de Imagem Android Java

Exemplos de Processamento de Imagem Android Kotlin

Exemplos de Processamento de Imagem Web Python

Exemplos de Processamento de Imagem Web Rust

Gerador de códigos TOTP / HOTP offline

Gerador de frases mnemônicas BIP39

Gerador de hash de senha Argon2

Gerador em lote de codigos

Geradores de schema JSON, dados mock e fixtures de API

Geradores de efeitos CSS, paletas e tokens de design

Geradores de layout e modelos PDF imprimiveis

Ferramentas para gerar previews, tons e efeitos de audio