Pour information, j’ai testé cette implémentation native HMAC-SHA256 par rapport à la Web Crypto API pour confirmer qu’elles produisent les mêmes résultats pour des messages et des clés aléatoires, et les signatures correspondaient. Je ne peux pas garantir qu’il n’existe pas de cas particuliers où elles divergent, mais je suis suffisamment convaincu pour l’utiliser en production. 