用密钥计算消息的 HMAC 签名
所有处理都在你的浏览器本地完成，数据不会上传到服务器。
—
HMAC 用密钥和哈希函数一起产生签名，只有拿着同一把密钥才能算出相同结果，所以它能同时验证内容没被改过和消息来自谁。这也是它和普通哈希的区别：单纯的 SHA-256 任何人都能算。