HMAC 不是用来验证消息是否正确的么？你能看到不加密的消息和摘要才对

HMAC 不是加密算法吧？应该是摘要算法 Rails 中的 cookie session 就是用的 HMAC 来防止伪造