什么是哈希函数和 HMAC？
加密哈希函数接收任意输入并生成固定大小的摘要（指纹），实际上无法逆向还原。例如 SHA-256 无论输入多大，始终输出 256 位（64 个十六进制字符）的值。HMAC（基于哈希的消息认证码）将哈希函数与密钥结合，生成带密钥的摘要，同时证明数据完整性和真实性。HMAC 广泛用于 API 认证、JWT 签名、Webhook 验证和安全消息传递。Web Crypto API 原生支持 SHA-1、SHA-256、SHA-384 和 SHA-512 的普通哈希和 HMAC 运算。
如何使用SHA 哈希与 HMAC 生成器
- 1在工具区域粘贴、输入或上传需要处理的内容。
- 2根据任务选择格式、尺寸、输出方式或校验选项。
- 3检查预览结果、提示信息或转换后的数据。
- 4确认结果无误后复制或下载，并用于后续工作。
SHA 哈希与 HMAC 生成器的常见使用场景
快速完成日常任务
无需安装桌面软件，打开网页即可处理常见的文本、图片、数据或格式转换任务。
检查与整理内容
在提交文件、发布内容或复制结果之前，快速发现格式问题并获得结构清晰的输出。
注重隐私的浏览器处理
对于支持本地运行的工具，数据会留在当前浏览器中，不需要上传到第三方服务。
常见问题
SHA-256 哈希和加密是一回事吗？
不是。哈希是单向函数——无法从哈希值恢复原始输入。加密是双向的，需要密钥来解密。哈希用于完整性检查，而非保护传输中的机密数据。
为什么没有包含 MD5？
MD5 已被密码学破解，容易受到碰撞攻击。Web Crypto API 设计上不支持 MD5。对于任何安全敏感的场景，建议使用 SHA-256 或更高级的算法。
哈希和 HMAC 有什么区别？
普通哈希仅以消息为输入，而 HMAC 还需要一个密钥。HMAC 不仅能证明数据未被篡改，还能证明它是由知道密钥的人创建的。
我的数据会发送到服务器吗？
不会。所有哈希和 HMAC 计算都在浏览器中使用 Web Crypto API 本地完成，没有任何数据离开您的设备。