О HMAC

HMAC (Hash-based Message Authentication Code) is a mechanism for calculating a message authentication code (MAC) involving a cryptographic hash function in combination with a secret cryptographic key. It can be used to verify the integrity and authenticity of a message.

HMAC устойчивы к атакам с расширением длины и позволяют гарантировать, что сообщение не было подделано и что отправитель является тем, за кого себя выдает. Безопасность HMAC зависит от криптографической стойкости базовой хеш-функции и секретности ключа.