Hash ตัวสร้าง

1. 1. Hash

   สร้าง digest หรือ HMAC แล้วคัดลอกรายงานโดยไม่ใส่ input ดิบหรือ secret

2. 2. JSON

   ตรวจว่า body webhook หรือ whitespace เปลี่ยนก่อน sign หรือไม่

3. 3. Base64

   ตรวจ body หรือ signature แบบ Base64/Base64URL เมื่อ provider ใช้ค่า encoded

1. 1. Token

   สร้าง token แบบ URL-safe สำหรับ session, API, CSRF หรือ webhook แล้วคัดลอกรายงานโดยไม่เปิดค่า token

2. 2. Hash

   เทียบ digest หรือ HMAC output สำหรับ signature

3. 3. UUID

   ใช้ UUID เป็น identifier ไม่ใช่ secret

1. 1. Password

   สร้างรหัสผ่านหรือ passphrase แล้วคัดลอกรายงานโดยไม่เปิดค่า secret

2. 2. Token

   ใช้ random token สำหรับ API, session, CSRF หรือ webhook secret แทนการใช้รหัสผ่านซ้ำ

3. 3. Hash

   ใช้ hash หรือ HMAC เฉพาะ checksum และ signature ไม่ใช่การเก็บรหัสผ่าน

ก่อนคัดลอก

• เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
• ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
• ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า Hash ตัวสร้าง เหมาะกับขั้นตอนถัดไปหรือไม่

กรณีผิดพลาดที่พบบ่อย

• สร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลง
• ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที

เครื่องมือที่เกี่ยวข้อง

คู่มือ