HMAC应用场景

HMAC（基于哈希的消息认证码）在许多应用中用于验证消息的完整性和认证。以下是一些常见的 HMAC 应用场景：

1. API 请求认证

HMAC 常用于保护 API 请求，确保发送方是合法用户，并防止请求被篡改。发送方使用预先共享的密钥生成 HMAC 并将其附加到请求中，接收方可以使用相同的密钥验证该 HMAC，以确保请求未被修改且是来自合法的源。

示例：

• RESTful API 请求签名，通过 HMAC 校验请求的完整性和来源。

2. 数据完整性验证

HMAC 可用于验证数据的完整性。在数据传输过程中，发送方生成 HMAC 并附加到数据上，接收方使用相同的密钥重新计算 HMAC 并与发送方的 HMAC 进行对比。如果两者一致，数据完整性得到保证。

应用：

• 文件传输、数据备份和恢复中的完整性验证。
• 数据在不受信网络中传输时防止数据篡改。

3. 用户认证与授权

在身份验证系统中，HMAC 可用于生成一次性密码（OTP）或验证用户凭证。常见的基于时间的一次性密码（TOTP）和基于计数器的一次性密码（HOTP）都是使用 HMAC 来实现。

示例：

• 两步验证应用程序（如 Google Authenticator）使用 HMAC 来生成 TOTP 以进行用户身份验证。

4. 数字签名的简化实现

虽然 HMAC 不能替代真正的数字签名，但在某些情况下，它可以用作一种轻量级的消息认证方式。在需要快速计算和验证签名的场景中，HMAC 是一种有效的解决方案。</