Só para constar, testei essa implementação nativa de HMAC-SHA256 contra a Web Crypto API para confirmar que elas produzem os mesmos resultados para mensagens e chaves aleatórias, e as assinaturas corresponderam. Não posso garantir que não existam casos especiais em que elas divergem, mas estou satisfeito o suficiente para usá-la em produção. 