HMAC 消息认证码生成

HMAC（Hash-based Message Authentication Code）用密钥对消息做带密钥的哈希，常用于 API 签名、Webhook 校验与 JWT（HS256 即 HmacSHA256）。
相同消息与密钥在任何语言实现下结果一致；注意两端字符编码需统一为 UTF-8。
计算全部在浏览器本地完成，消息与密钥不会上传。