用于身份验证：HMAC 还可以用于验证消息的发送者。因为 HMAC 的计算需要一个密钥，只有知道这个密钥的人才能生成正确的 HMAC。所以，如果一个消息的 HMAC 是正确的，可以认为这个消息确实来自声称的发送者，典型的使用场景是OpenAPI。防止重放攻击：在某些情况下，HMAC 还可用于防重放攻击。在消息中添加一个时间戳或序列号，