HMAC.WebApi是一款专为ASP.NET Web API设计的安全插件，它通过集成HMAC认证机制增强了API的安全性，简化了开发者在项目中的安全防护措施。
HMAC.WebApi 使用 HMAC 身份验证为每个使用者提供一个秘密密钥，该密钥仅由使用者和服务器双方知晓，并用于生成 hmac 哈希消息。通常推荐使用 HMAC256 算法进行哈希处理。在大多数情况下，用户的哈希密码被用作这个秘密密钥。
构建的消息可以基于 HTTP 请求中的数据或添加到 HTTP 标头的自定义数据，其中可能包括：
- 时间戳：请求发送的时间（UTC 或 GMT）
- HTTP 动词：GET、POST、PUT 和 DELETE
- 发布的数据和查询字符串
在幕后实现 HMAC 身份验证时，消费者会在构建签名后将包含以下信息的 HTTP 请求发送到 Web 服务器：
```
User-Agent: {agent}
Host: {host}
Timestamp: {timestamp}
Authentication: {username}:{signature}
```
例如，在一个 GET 请求中：
用户代理：{user-agent}
主机名：{host}
时间戳：{时间戳}
认证信息：用户名:{签名}
消费者将使用上述模板发送 HTTP 请求，其中签名是通过使用秘密密钥和消息生成的 HMAC 哈希值。
5星
