簡単にいうと
HMACは、送信側と検証側だけが知る秘密鍵を使って署名を作成します。
CookieやAPIリクエストに署名を付け、内容の改ざんを検出するときに利用できます。
どんな場面で使うか
- Cookie署名
- APIリクエスト検証
- 改ざん検知
セキュリティ
HMACとは
秘密鍵とハッシュ関数を使い、データが改ざんされていないことを確認する仕組みです。
秘密鍵とハッシュ関数を使い、データが改ざんされていないことを確認する仕組みです。
HMACは、送信側と検証側だけが知る秘密鍵を使って署名を作成します。
CookieやAPIリクエストに署名を付け、内容の改ざんを検出するときに利用できます。