哈希计算
HMAC-SHA256 计算在线工具
HMAC-SHA256 计算页用于生成带密钥 SHA256 摘要，适合接口签名、Webhook 校验、开放平台联调和密钥排查。
功能介绍
HMACSHA256 页面计算输入文本的摘要或派生值，用于一致性校验、接口签名调试、密码存储方案理解和测试向量核对。哈希通常是单向过程，不能像加密那样通过一个“解密”按钮恢复原文。
常见任务包括验证接口签名是否一致、排查 Webhook 密钥或原文问题、构造开放平台调试样例、按行计算多个 HMAC-SHA256 值。这些场景看似相近，但输入格式、处理边界和目标系统要求可能不同，使用前应先确认数据来源与期望输出，再根据页面结果做实际验证。
输入文本并设置算法需要的密钥、盐值、迭代次数或成本参数后计算结果。比较摘要时必须保证字符编码、换行、大小写和所有参数完全相同，即使只差一个空格也会得到不同输出。页面现有说明还回答了以下常见疑问：“HMAC-SHA256 里的密钥可以为空吗？”技术上可以输入空密钥，但真实接口签名应使用足够随机且保密的密钥。 “签名不一致时先检查什么？”先确认原文拼接顺序、编码、换行、空格、密钥和输出大小写是否与服务端约定一致。
使用方法
- 确认系统要求的算法和输出格式，进入对应的哈希或密钥派生页面；
- 输入待计算文本，并按算法设置 HMAC 密钥、盐值、迭代次数或成本参数；
- 执行计算，将结果与服务端、命令行或文档测试向量逐字比较；
- 复制摘要用于校验或调试，同时记录参数，避免只保存结果却无法复现。
注意事项
- MD5 与 SHA-1 已不适合碰撞安全场景；密码存储应优先使用 bcrypt、Argon2 或经过审查的 KDF。
- 普通哈希不等于加密，也不能证明消息来源；需要认证时应使用 HMAC 或数字签名。
- 计算在浏览器本地完成，但敏感口令仍会进入页面内存；正式密码系统必须使用随机盐并在服务端执行可靠实现。
常见使用场景
- 验证接口签名是否一致
- 排查 Webhook 密钥或原文问题
- 构造开放平台调试样例
- 按行计算多个 HMAC-SHA256 值
常见问题
HMAC-SHA256 里的密钥可以为空吗？
技术上可以输入空密钥，但真实接口签名应使用足够随机且保密的密钥。
签名不一致时先检查什么？
先确认原文拼接顺序、编码、换行、空格、密钥和输出大小写是否与服务端约定一致。