使用 HMAC 摘要对消息进行签名和验证