Olùṣẹ̀dá HMAC

Nípa ẹ̀rọ ìṣirò yìí

Irinṣẹ́ yìí ń dá HMAC (Hash-based Message Authentication Code) sílẹ̀ — ìlànà cryptography kan tí ń dàpọ̀ kọ́kọ́rọ́-ìkọ̀kọ̀ kan pẹ̀lú hash function (SHA256, SHA1, MD5, tàbí SHA512) láti ṣàyẹ̀wò ìdúró àti òtítọ́ ìhàn ìránṣẹ́ kan. Yàtọ̀ sí hash lásán, HMAC kò lè padà ṣe láìmọ̀ kọ́kọ́rọ́-ìkọ̀kọ̀ náà, nítorí náà ó ń fi hàn pé a kò fi ọwọ́ pa ìránṣẹ́ náà run, ó sì wá láti ọ̀dọ̀ ẹnikan tí ó ní kọ́kọ́rọ́ náà lọ́wọ́.

Àwọn developer ń lo HMAC láti fọwọ́ sí API requests (ọ̀pọ̀lọpọ̀ REST API ń fi ọ̀nà yìí ṣe authenticate àwọn ìpè), ṣàyẹ̀wò webhook payloads, dáábò bo JWT, àti dáábò bo session tokens. Fi ọ̀rọ̀ rẹ àti kọ́kọ́rọ́-ìkọ̀kọ̀ sínú rẹ̀, kí o sì yan hash algorithm kan — SHA256 ni ìdíwọ̀n lọ́wọ́lọ́wọ́ fún ọ̀pọ̀lọpọ̀ lílò tí ààbò ṣe pàtàkì fún, nítorí pé MD5 àti SHA1 ti di aláìlágbára ní ti cryptography.