HMAC 签名

HMAC 签名怎么用

1. 在「密钥（Secret Key）」里填入内容（请输入签名密钥，例如 my-secret-key）
2. 在「消息内容」里粘贴或输入内容（例如：待签名的消息，支持中文）
3. 在「算法」里选择一项
4. 在「输出格式」里选择一项
5. 在「十六进制大写输出」里按需勾选
6. 点击「生成签名」得到结果
7. 结果出现在下方，点「复制结果」即可带走

需要填什么

• 密钥（Secret Key）：请输入签名密钥，例如 my-secret-key
• 消息内容：待签名的消息，支持中文
• 算法：选择一项
• 输出格式：选择一项
• 十六进制大写输出：按需勾选

HMAC 签名能用来做什么

• 对接开放平台时按文档要求拼接待签名串并计算 HMAC 签名
• 校验下载文件的完整性：与官方给出的哈希值比对
• 在本地生成随机口令或密钥材料

这个工具的特点

• 所有计算都在你的浏览器里完成，粘贴的内容不会上传到服务器
• 无需注册登录，打开页面即可使用，手机端同样顺手
• 密钥与明文不上传，计算在本机浏览器完成

常见问题

在这里算哈希安全吗？

计算全部在浏览器本地完成，明文与密钥不会上传到服务器。不过仍建议避免在这里处理真实生产环境的高敏感密钥。

结果和后端语言算出来的一样吗？

标准算法（如 MD5、SHA-1、SHA-256、HMAC）的结果与其它语言实现一致。若不一致，通常是待计算字符串的编码或拼接顺序不同，先核对这两项。

用这个工具需要付费或注册吗？

都不需要。DevKit 上的工具全部免费开放，不设登录墙，也不限制使用次数。