Comment générer une signature HMAC
Publié le 13 septembre 2026 · 2 min de lecture
Les HMAC sont utilisés pour vérifier à la fois l'intégrité et l'authenticité d'un message — prouvant qu'il vient de quelqu'un qui connaît la clé secrète et n'a pas été altéré en transit. Ceci calcule un HMAC sur du texte ou un fichier en utilisant l'algorithme et la clé de votre choix.
Essayer Générateur HMACÉtapes
- 1
Ouvrez l'outil Générateur HMAC
Accédez au générateur HMAC.
- 2
Saisissez du texte, ou sélectionnez un fichier
Fournissez le message à signer — texte tapé ou les octets exacts d'un fichier.
- 3
Saisissez votre clé secrète
Tapez la clé secrète partagée utilisée pour la signature.
- 4
Choisissez un algorithme et encodage
Choisissez SHA-256, SHA-384 ou SHA-512, et sortie hex, base64 ou base64url.
- 5
Copiez la signature
Utilisez-la pour signer une charge utile de webhook, requête d'API, ou vérifier une que vous avez reçue.
Questions fréquentes
Un simple hachage prouve seulement l'intégrité des données (rien n'a changé) ; un HMAC prouve en plus l'authenticité, puisque seul quelqu'un avec la clé secrète aurait pu générer une signature correspondante.
Oui — sélectionnez un fichier au lieu de taper du texte pour signer ses octets exacts, utile pour vérifier des fichiers téléchargés ou charges utiles de webhook.
Non — le calcul HMAC se fait entièrement dans votre navigateur en utilisant l'API Web Crypto ; la clé et le message ne quittent jamais votre appareil.
Comme tout s'exécute localement, vous pouvez générer ou vérifier une signature de webhook sans coller votre clé secrète dans un service externe inconnu.