HMAC जनरेटर

सीक्रेट की के साथ किसी भी मैसेज की HMAC-SHA-256/384/512 सिग्नेचर ब्राउज़र में WebCrypto से निकालें। webhook वेरिफिकेशन, API auth और रिक्वेस्ट साइनिंग के लिए ज़रूरी टूल।

Secret key

Message

अगले कदम

SHA-256 जनरेटर SHA-512 जनरेटर JWT डिकोडर TOTP जनरेटर MD5 जनरेटर Base64 इमेज JSON वैलिडेटर JSON फ़ॉर्मैटर

यह टूल पूरी तरह आपके ब्राउज़र में चलता है। आपका डेटा कभी आपके डिवाइस से बाहर नहीं जाता — किसी सर्वर पर अपलोड नहीं होता।

इस्तेमाल कैसे करें

1शेयर्ड सीक्रेट की दर्ज करें — वही स्ट्रिंग जो सर्वर या webhook प्रोवाइडर ने दी है।
2रॉ मैसेज बॉडी पेस्ट करें (exact bytes: JSON, query string, timestamp+payload — जो API साइन करती है)।
3बना हुआ hex या Base64 सिग्नेचर X-Signature हेडर से मिलाएँ, या अपनी रिक्वेस्ट साइन करने में इस्तेमाल करें।

HMAC जनरेटर

HMAC (Hash-based Message Authentication Code) साबित करता है कि मैसेज उसी व्यक्ति से आया जिसके पास शेयर्ड सीक्रेट है — बिना सीक्रेट भेजे। Stripe, GitHub, Slack और ज़्यादातर webhook इसी तरह payload साइन करते हैं; सिग्नेचर और अपनी की यहाँ पेस्ट करके दोबारा बनाकर मिलान कर सकते हैं।

डिफ़ॉल्ट SHA-256 रखें, अधिक मार्जिन के लिए SHA-512, और SHA-1 तभी जब कोई लेगेसी API माँगे। hex और Base64 दोनों आउटपुट दिखते हैं — जो एन्कोडिंग सर्विस चाहती है वही लें।

अक्सर पूछे जाने वाले सवाल

HMAC और साधारण हैशिंग में क्या अंतर है?

SHA-256(मैसेज) कोई भी निकाल सकता है। HMAC(सीक्रेट, मैसेज) के लिए सीक्रेट चाहिए: सिग्नेचर सिर्फ़ की-धारक दोबारा बना सकता है। यह मूल और अखंडता का प्रमाण है, सिर्फ़ चेकसम नहीं।

webhook HMAC क्यों इस्तेमाल करते हैं?

Stripe या GitHub आपके एंडपॉइंट पर POST करते समय बॉडी की HMAC सिग्नेचर साथ भेजते हैं। अपनी webhook सीक्रेट से दोबारा निकालें; मैच हुआ तो रिक्वेस्ट सचमुच उन्हीं से आई है — की के बिना कोई नकली नहीं बना सकता।

यहाँ सीक्रेट डालना सुरक्षित है?

हाँ — पूरी गणना आपके ब्राउज़र के WebCrypto में होती है। सीक्रेट और मैसेज डिवाइस छोड़ते नहीं, कुछ लॉग या ट्रांसमिट नहीं होता। फिर भी आदत के तौर पर किसी भी साइट पर डाली गई की समय-समय पर बदलें।

HMAC-SHA-256 या HMAC-SHA-512?

SHA-256 सार्वभौमिक डिफ़ॉल्ट है। SHA-512 ज़्यादा मार्जिन देता है और 64-बिट CPU पर तेज़ भी है; स्पेसिफिकेशन अनुमति दे तो चुनें। SHA-1 केवल लेगेसी ज़रूरत पर।

Is the output safe to paste into production code?

Yes. Formatting, escaping and conversion follow the relevant specs (RFCs, W3C, JSON Schema), and nothing is sent anywhere — you can verify the output locally before committing it.

Does it work on large inputs?

Yes — everything runs locally. A multi-megabyte JSON file or a long regex session is limited only by your machine, not by a request size cap.

HTML ब्राउज़र में मिनिफ़ाई करें: कमेंट हटाकर और व्हाइटस्पेस सिकोड़कर पेज का वज़न घटाएँ — संयत क्लीनर जो आपका मार्कअप और रेंडरिंग बरक़रार रखता है।

टूल खोलें›

यह टूल एम्बेड करें

एक लाइन में यह टूल अपनी साइट पर लगाएँ — यह विज़िटर के ब्राउज़र में चलता है।

<iframe src="https://zoyku.com/hi/tools/hmac-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — hmac-generator" loading="lazy"></iframe>

100% local processing