HMAC 计算
developer · v1.0.0 · 纯前端，数据不出浏览器
HEX
—Base64
—计算在本地完成，密钥不会发往任何服务器。但请注意：页面本身若存在 第三方脚本，仍可能读取输入。处理真实生产密钥时建议使用离线工具。
常见用途：Webhook 签名校验、API 请求签名、TOTP 底层算法。注意 HMAC 与「哈希(密钥+消息)」 不同 —— 后者存在长度扩展攻击风险。
developer · v1.0.0 · 纯前端，数据不出浏览器
——常见用途：Webhook 签名校验、API 请求签名、TOTP 底层算法。注意 HMAC 与「哈希(密钥+消息)」 不同 —— 后者存在长度扩展攻击风险。