Insomnia中配置HMAC签名认证有五种方法：一、Pre-request Script手动计算；二、用Environment变量管理密钥与逻辑；三、Plugin调用openssl等外部工具；四、导入并转换Postman Collection；五、启用第三方HMAC Auth插件。
如果您在使用Insomnia测试需要HMAC签名认证的API接口，但请求因签名不匹配而被拒绝，则可能是由于签名生成逻辑与服务端要求不一致。以下是配置HMAC签名认证的多种实现方法：
一、使用Pre-request Script手动计算并注入HMAC签名
该方法通过Insomnia内置的JavaScript运行时，在每次发送请求前动态生成符合RFC 2104规范的HMAC-SHA1或HMAC-SHA256签名，并将其写入请求头或查询参数。
1、在Insomnia中选中目标请求，点击右侧面板的“Pre-request Script”标签。
2、粘贴以下JavaScript代码（以HMAC-SHA256 + UTF-8编码 + Base64输出为例）：const crypto = require('crypto');const secretKey = 'your-secret-key-here';const data = 'GET\n/your/api/path\naction=DescribeInstances&nonce=123456×tamp=1715169600';const h mac= crypto.createHmac('sha256', secretKey);const signature = hmac.update(data, 'utf8').digest('base64');console.log('Generated signature:', signature);insomnia.request.headers.set('X-HMAC-Signature', signature);3、确保请求URL、HTTP方法、请求路径及查询字符串严格按服务端约定拼接为data源串（注意换行符\n和大小写）。
4、将生成的signature值通过insomnia.request.headers.set()或insomnia.request.url.addQueryParam()注入到实际请求中。
二、利用Environment变量管理密钥与签名逻辑
该方法将密钥和签名算法解耦至环境变量，便于多环境切换，避免硬编码泄露风险。
1、点击左下角“Environments”，新建环境（如：production），添加变量：HMAC_SECRET_KEY = "aBcDeFgHiJkLmNoPqRsTuVwXyZ"。
2、在Pre-request Script中读取环境变量：const secret = insomnia.environment.get('HMAC_SECRET_KEY');const method = insomnia.request.method;const path = new URL(insomnia.request.url).pathname;const query = new URL(insomnia.request.url).searchParams.toString();const timestamp = Math.floor(Date.now() / 1000);const data = `${method}\n${path}\n${query}×tamp=${timestamp}`;
3、执行HMAC计算并设置请求头：
const sig = crypto.createHmac('sha1', secret).update(data, 'utf8').digest('base64');insomnia.request.headers.set('Authorization', `HMAC ${sig}`);
三、通过Plugin调用外部HMAC工具链
该方法适用于签名逻辑复杂（如需PKCS#7填充、URL-safe Base64、多段拼接等），且Insomnia内置crypto模块无法满足时，借助系统命令行工具完成签名。
1、确认本地已安装openssl或python3，并可被Insomnia调用（macOS/Linux需配置PATH，Windows需指定完整路径）。
通义灵码 Mac版通义灵码 Mac版是阿里云推出的一款AI智能编码助手，深度集成于Xcode、VS Code及JetBrains等主流IDE中。它基于大模型技术，支持行级/函数级实时续写、自然语言生成代码、单元测试生成及智能问答等核心功能。macOS用户可通过插件市场直接安装，开箱即用，旨在辅助开发者高效完成编码任务，提升研发效率。
下载2、在Pre-request Script中使用child_process.spawnSync调用外部命令：const { spawnSync } = require('child_process');const cmd = spawnSync('openssl', ['dgst', '-sha256', '-hmac', 'your-secret-key', '-binary'], { input: 'GET\n/api/v1/data\nid=123' });const b64sig = Buffer.from(cmd.stdout).toString('base64');
3、将b64sig赋值给请求头：
insomnia.request.headers.set('X-Signature', b64sig)。
四、导入Postman Collection并转换HMAC逻辑
该方法适用于已有Postman中成熟运行的HMAC签名脚本，可通过Insomnia的导入功能复用，并适配语法差异。
1、在Postman中导出含Pre-request Script的Collection为v2.1 JSON格式。
2、在Insomnia中选择“File → Import → From Postman v2.1”。
3、导入后进入对应请求的Pre-request Script，将Postman的pm.* API替换为Insomnia等效对象：原Postman代码：pm.request.headers.add({key:'X-Sign', value:hash});替换为Insomnia代码：insomnia.request.headers.set('X-Sign', hash)；
4、检查并修正所有pm.environment.get()调用，统一替换为insomnia.environment.get()。
五、启用Insomnia内置Auth Helper（仅限部分插件支持）
该方法依赖社区开发的第三方Auth插件，提供图形化界面配置HMAC参数，降低脚本编写门槛。
1、访问Insomnia插件市场，搜索并安装“HMAC Auth”或“API Signature Auth”类插件。
2、重启Insomnia，在请求的“Authentication”选项卡中选择新安装的HMAC类型。
3、填写以下字段：
HTTP Method（GET/POST）、Base String（自定义拼接模板）、Secret Key（明文或变量引用）、Hash Algorithm（SHA1/SHA256）、Encoding（Base64/URL-safe Base64）
。
4、插件将自动在发送前计算签名，并注入至指定Header（如Authorization）或Query参数（如signature）。