HMACアルゴリズムの鍵

Question

HMACアルゴリズムの秘密鍵を生成するには、他のクライアント側でデータ検証に使用する必要がありますか？

ありがとうございます。

Answer 1

HMACキーは、サーバーとクライアントの間であらかじめ共有されている必要があります（メッセージを交換する前に、キーを知っている必要があります）。

あなたがランダムに/ dev /からいくつかのバイトを読み取ることによって、たとえば、あなたが好きなようにキーを生成することができます。

$fd = fopen('/dev/random', 'r'); 
$bytes = fread($fd, '64); 

その後、あなたはhash_hmacを使用してHMACを計算することができます。

$hash = hash_hmac('sha1', $data, $key);