یک تابع پایتون بنویسید که هدرهای HTTP شامل "timestamp" و "payload" را با الگوریتم HMAC-SHA256 و یک کلید محرمانه امضا کند و تابع دیگری بنویسید که صحت آن امضا را بررسی کند.

برای انجام این کار از کتابخانه‌های استاندارد Python مانند hmac و hashlib و اختیاری base64 استفاده کنید: مقدارهای هدر (مثل timestamp و payload) را به بایت تبدیل کنید، آن‌ها را به صورت مشخصی (مثلاً با ':' جدا) به هم بچسبانید و hmac.new(secret, message, hashlib.sha256).digest() را محاسبه کنید و خروجی را به صورت hex یا base64 در هدر Signature قرار دهید. برای بررسی امضا، همان پیام را دوباره بسازید و با hmac.compare_digest خروجی محاسبه‌شده را با امضای دریافتی مقایسه کنید تا حملات زمان‌بندی را کاهش دهید. همچنین توصیه می‌شود کلید را از محیط (environment) یا پارامتر تابع بگیرید و با بررسی timestamp از حملات replay جلوگیری کنید.