HMAC（Hash-based Message Authentication Code）是一種基于哈希算法的消息認證碼，用于驗證數據的完整性和真實性。在API安全中，HMAC可以用于確保數據在傳輸過程中沒有被篡改或偽造。
PHP中可以使用hash_hmac函數來生成HMAC。以下是一個簡單的示例：
$key = 'secret_key';
$data = 'Hello, world!';
$hmac = hash_hmac('sha256', $data, $key);
// 將HMAC添加到API請求中
$request = [
'data' => $data,
'hmac' => $hmac
];
// 發送API請求
在API接收端，可以使用相同的密鑰和hash_hmac函數來驗證HMAC是否匹配：
$key = 'secret_key';
$data = $_POST['data'];
$received_hmac = $_POST['hmac'];
$computed_hmac = hash_hmac('sha256', $data, $key);
if ($received_hmac === $computed_hmac) {
// HMAC驗證通過
// 處理API請求
} else {
// HMAC驗證失敗，拒絕請求
}
通過使用HMAC，可以有效地防止API請求被篡改或偽造，提高API的安全性。建議在所有API請求中使用HMAC進行數據完整性和真實性驗證。
