HMAC (Hash-based Message Authentication Code) combină o funcție hash criptografică (ex: SHA-256) cu o cheie partajată secretă pentru a garanta atât integritatea datelor, cât și autenticitatea expeditorului (utilizat masiv în webhook-urile Stripe, GitHub și în jetoanele JWT).
Exemplu: Validarea unui webhook extern prin HMAC-SHA256 în Node.js
const crypto = require('crypto');
function valideazaWebhook(payloadRaw, semnaturaPrimita, cheieSecreta) {
const semnaturaCalculata = crypto
.createHmac('sha256', cheieSecreta)
.update(payloadRaw)
.digest('hex');
// Comparație în timp constant pentru prevenirea atacurilor de tip Timing:
return crypto.timingSafeEqual(Buffer.from(semnaturaCalculata), Buffer.from(semnaturaPrimita));
}
Întrebări & Exemple de Cod:
Semnăturile HMAC și Mecanismul PBKDF2Ai o nelămurire despre utilizarea comenzii
Semnăturile HMAC și Mecanismul PBKDF2sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.