· HMAC 是带密钥的哈希消息认证码，本页在浏览器本地用 crypto-js 计算，不上传服务器；支持 MD5/SHA-1/SHA-256/SHA-512。
· 密钥可按文本或 HEX 解释；输出可选 HEX 或 Base64。参考向量：HMAC-SHA256(key="key", msg="The quick brown fox…") = f7bc83f4…d1a3cd8，页面加载自动校验。
· MD5/SHA-1 已不推荐用于安全场景，仅为兼容旧系统保留；接口签名、回调验签常用 HMAC-SHA256。