Nur so als Info: Ich habe die native HMAC-SHA256-Implementierung mit der Web Crypto API getestet, um sicherzustellen, dass beide für zufällige Nachrichten und Schlüssel dieselben Ergebnisse liefern, und die Signaturen haben übereingestimmt. Ich kann nicht garantieren, dass es keine Sonderfälle gibt, in denen sie abweichen, aber ich bin zufrieden genug, um es im Produktivbetrieb einzusetzen. 