O HMAC é um código de autenticação de mensagem baseado em hash que utiliza uma chave secreta compartilhada para garantir a integridade e a autenticidade dos dados transmitidos.

Por que a verificação falha se eu formatar o JSON da mensagem?

Qualquer alteração em espaços, quebras de linha ou ordenação de chaves modifica o hash final. Use sempre o corpo bruto (raw body) idêntico ao enviado pelo remetente.

Como funcionam os presets de webhook?

Eles configuram automaticamente o algoritmo de hash, a codificação de saída e os prefixos específicos exigidos por plataformas como Stripe, Slack e GitHub.

O meu segredo compartilhado é enviado para a internet?

Não. Todos os cálculos de HMAC são executados localmente no seu navegador utilizando a API crypto do Node.js, garantindo total privacidade.

O que é a comparação em tempo constante?

É uma técnica de comparação de strings que leva o mesmo tempo para ser concluída independentemente de onde ocorra uma divergência, prevenindo ataques de temporização (timing attacks).

Elysia Tools

Navegação

Security

Gerador e Verificador HMAC

Calcula uma assinatura HMAC de mensagem + segredo com SHA-1/SHA-2/SHA-3/BLAKE2, ou verifica uma assinatura recebida (comparação em tempo constante), com presets para Stripe / Slack / GitHub

Detalhes

O que esta ferramenta ajuda você a fazer

HMAC (código de autenticação baseado em hash) prova que uma mensagem foi enviada por quem conhece o segredo compartilhado e não foi alterada — é o mecanismo padrão de assinatura de webhooks do Stripe, Slack, GitHub, Shopify, etc.

Dois modos:

Gerar: cole o corpo bruto e seu segredo, escolha o algoritmo (SHA-1/256/384/512, SHA3-256/512, BLAKE2s-256, BLAKE2b-512) e a codificação (hex/base64/base64url).
Verificar: cole também a assinatura recebida no cabeçalho do webhook; a ferramenta recalcula o HMAC e compara em tempo constante via crypto.timingSafeEqual.

Os presets de webhook escolhem automaticamente algoritmo, codificação e prefixo para Stripe / Slack / GitHub, e documentam a convenção de cada provedor.

Tudo é calculado localmente com crypto do Node; o segredo não sai da requisição.

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Execuções de exemplo preparadas

Clique em um exemplo para preencher o formulário automaticamente. Arquivos ainda precisam ser enviados.

1 exemplos

Verificar assinatura de webhook estilo Stripe

Calcula HMAC-SHA-256 do corpo e compara com uma assinatura alterada (deve falhar).

<div>Computes HMAC-SHA-256 over the body and shows MATCH / NO MATCH against the provided signature with expected vs computed hex.</div>

Entradas

Preencha os campos necessários e execute a ferramenta.

7 opções

ConteúdoCole ou digite os valores principais.3

Mensagem (corpo bruto)textareaObrigatórioSegredo compartilhadotextObrigatórioAssinatura para verificartextOpcional

ConfiguraçõesAjuste formatos, intervalos, números e modos.4

ModoselectOpcionalAlgoritmoselectOpcionalCodificação da assinaturaselectOpcionalPreset de webhookselectOpcional

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Gerador e Verificador HMAC

O que esta ferramenta ajuda você a fazer

Executar esta ferramenta

Execuções de exemplo preparadas

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Execuções de exemplo preparadas

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Verificação de Webhook do Stripe

2. Geração de Assinatura para API Customizada

Perguntas frequentes

Exemplos de Processamento de Imagem Android Java

Exemplos de Processamento de Imagem Android Kotlin

Exemplos de Processamento de Imagem Web Python

Exemplos de Processamento de Imagem Web Rust

Gerador de PKCE Code Verifier e Challenge

Gerador de par de chaves SSH

Gerador de códigos TOTP / HOTP offline

Gerador de frases mnemônicas BIP39

Ferramentas de Replay de Requisicoes API, Snippets e Debug em Runtime

Ferramentas de fluxo para tokens, sessoes e 2FA

Geradores de schema JSON, dados mock e fixtures de API

Geradores de efeitos CSS, paletas e tokens de design