#长度扩展攻击

HMAC 是什么？为什么直接 hash(key+message) 做签名不安全？

2026-07-31