https://python.dev.br/tags/assinatura/ Recent content in Assinatura on Python Brasil — Aprenda Python em Português Hugo pt-br Wed, 12 Aug 2026 01:15:37 +0000 https://python.dev.br/blog/python-hmac-assinatura-webhooks/ Wed, 12 Aug 2026 00:00:00 +0000 https://python.dev.br/blog/python-hmac-assinatura-webhooks/ <p>O módulo <code>hmac</code> é a peça da biblioteca padrão para <strong>autenticar mensagens com uma chave secreta em Python</strong>. Em português claro: ele responde se este corpo de webhook (ou header de API) ainda é o mesmo que o emissor assinou — e se o emissor conhece o segredo compartilhado.</p> <p>A recomendação direta é: assine com <code>hmac.new(chave, mensagem, hashlib.sha256)</code>; envie o digest em hex ou Base64 conforme o contrato da API; valide sempre com <code>hmac.compare_digest()</code>; trate chave e corpo como <code>bytes</code>; e nunca confunda HMAC com criptografia. Para checksums sem chave, use <a href="https://python.dev.br/blog/python-hashlib-checksums-integridade/"><code>hashlib</code></a>; para tokens aleatórios, use <a href="https://python.dev.br/blog/python-secrets-tokens-senhas-seguros/"><code>secrets</code></a>; para transportar o digest em texto, use <a href="https://python.dev.br/blog/python-base64-codificar-decodificar/"><code>base64</code></a>.</p>