HMAC算法

HMAC算法工具：https://seehttps.com/tools/hmac

HMAC（Hash-based Message Authentication Code，基于哈希的消息认证码）算法是一种基于密钥的报文完整性验证方法。以下是HMAC算法的简要介绍：

HMAC算法利用哈希运算，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。这个摘要可以用于验证数据的完整性和消息的来源。HMAC算法的安全性建立在Hash加密算法的基础上，它要求通信双方共享密钥，并约定算法对报文进行Hash运算，形成固定长度的认证码。通过对比发送方和接收方生成的认证码，可以验证报文的合法性。

HMAC算法支持多种哈希函数，如MD5、SHA-1、SHA-256等，用户可以根据实际需求选择合适的哈希函数。HMAC算法具有高安全性，基于哈希函数的强抗碰撞性，使得攻击者难以伪造有效的HMAC值。同时，HMAC算法也易于实现，许多编程语言和框架都提供了HMAC算法的实现。

HMAC算法广泛应用于数据传输过程中的安全认证，如API保护、身份验证、数据完整性验证等领域。在数据传输过程中，通过HMAC算法对传输数据进行签名，可以确保数据在传输过程中未被篡改，从而保证通信的安全性和可靠性。
HASH算

法只能验证数据完整性，无法验证发送方身份，计算中无密钥参与。

HASH算法存在中间人攻击，攻击者篡改原始消息，并计算新的HASH值，发送给接收方，接收方依然认为消息是完整的。

MAC既可以验证数据完整性，也可以验证发送方的身份，计算中有密钥参与，通信双方维护同一把密钥。

MAC算法有两种形式：CBC-MAC和HMAC，HTTP中应用最多的是HMAC。