Per la cronaca, ho testato questo HMAC-SHA256 nativo rispetto alla Web Crypto API per confermare che producano gli stessi risultati per messaggi e chiavi casuali, e le firme corrispondevano. Non posso garantire che non esistano casi particolari in cui divergano, ma sono abbastanza soddisfatto da usarlo in produzione. 