wai hmac auth适用于WAI应用的灵活HMAC身份验证工具

wai-hmac-auth 这个库提供了在 WAI 应用程序 中验证 HMAC 签名请求 的功能。特别是，它提供了根据配置从请求中提取 API 密钥 的功能，以及根据配置验证请求是否由密钥正确签名的功能。它与 Java 库 兼容，但可能更灵活。其核心的 签名验证函数（以及包含的 signRequest 函数）通过从请求中提取几个元素并将它们连接起来进行散列/签名。即它从请求中构造以下值，并对该值进行签名：valueToSign = method + ' ' + timestamp + ' ' + (apiKey + ' ')? + path + ('?' + query) + ' ' + body。 该方法是直接从请求记录中添加的。