能否在 user_badge webhook 的负载中包含用户名？

[burke]

仅供参考，我用随机消息和密钥测试了这个原生 HMAC-SHA256 与 Web Crypto API，确认它们的结果一致，签名也匹配。我无法保证不存在某些特殊情况下两者会出现差异，但我觉得已经足够可靠，可以在生产环境中使用了。