基于 Web Crypto 的 HMAC，用于签名/校验。需在 HTTPS 或 localhost 下使用。