Zum Inhalt springen
uencoder
Sicherheit und Datenschutz Fortgeschritten 1 Schritte

HMAC eine API-Anfragezeichenkette signieren

Beim Signieren von API-Anfragen verkettet man HTTP-Methode, Pfad und Zeitstempel zu einer kanonischen Zeichenkette, dann signiert man sie mit dem geheimen Schlüssel via HMAC-SHA256. Der resultierende Hex-Digest wird im X-Signature-Header gesendet.

Gelöstes Problem

Eine HMAC-SHA256-Signatur für eine Anfrage-Nutzlast generieren zur Authentifizierung von API-Aufrufen.

Eingabe → Ausgabe

HMAC-Generator Eingabe → HMAC-Generator Ausgabe , insgesamt 1 Schritte.

Ausführungsdauer

2–3 Min · vollständig lokal im Browser.

Vor dem Start

  • Eine kanonische Anfragezeichenkette (Methode + Pfad + Zeitstempel)
  • Ein dem Client und Server bekannter geheimer Schlüssel

Pipeline

  1. 1 HMAC-Generator hmac-generator

    Generate HMAC (Keyed-Hash Message Authentication Code) with SHA-1/256/512. Kostenlos, privat und 100% clientseitig.

    Parameter: algorithm=SHA-256, key=my-secret-key, outputFormat=hex

In Werkzeugkette öffnen

Läuft lokal im Browser. Das Rezept definiert nur die Pipeline — Ihre Eingaben verlassen nie diesen Tab.

▶Diesen Workflow ausführen

Geben Sie unten Ihre Eingabe ein und klicken Sie auf Ausführen. Die gesamte Verarbeitung erfolgt lokal in Ihrem Browser — nichts wird hochgeladen.

Pipeline-Fortschritt

  1. HMAC-Generatorhmac-generator

Beispiel-Eingabe

GET
/api/data
1700000000

Erwartete Ausgabe

79517301cb2bbff5118ba603407d58d99d6fa4c6b7a2e9407b62a7cb26909aca

Dieses Eingabe-Ausgabe-Paar wird beim Build mit echten Tools ausgeführt (tests/unit/recipes.test.ts) — die erwartete Ausgabe ist verifiziert, nicht illustrativ.

Verwandte Workflows

Sie könnten auch brauchen

Workflows, die Tools oder Themen mit diesem Rezept teilen.

Verwendete Tools