安全与隐私 进阶 1 个步骤
HMAC 签名 API 请求字符串
签名 API 请求时,将 HTTP 方法、路径和时间戳拼接为规范字符串,再用密钥通过 HMAC-SHA256 签名。得到的 hex 摘要放入 X-Signature 头发送。
解决的问题
为请求载荷生成 HMAC-SHA256 签名,用于认证 API 调用。
输入 → 输出
HMAC 生成器 输入 → HMAC 生成器 输出 ,共 1 个步骤。
运行耗时
2–3 分钟 · 完全在浏览器本地运行。
开始之前
- 规范请求字符串(方法 + 路径 + 时间戳)
- 客户端与服务端共享的密钥
管道
-
使用 SHA-1/256/512 生成 HMAC(哈希消息认证码)。免费、隐私优先、100% 纯客户端运行。
参数: algorithm=SHA-256, key=my-secret-key, outputFormat=hex
▶运行此工作流
在下方输入数据并点击运行。所有处理均在浏览器本地完成 — 不会上传任何内容。
管道进度
- HMAC 生成器hmac-generator
示例输入
GET /api/data 1700000000
预期输出
79517301cb2bbff5118ba603407d58d99d6fa4c6b7a2e9407b62a7cb26909aca
此输入输出对在构建期用真实工具执行(tests/unit/recipes.test.ts)——预期输出经过验证,非示意。
相关工作流
您可能还需要
与此配方共享工具或主题的工作流。