python hmac模块验证客户端的合法性