数字签名生成验证

全部计算在浏览器本地通过 WebCrypto 完成，数据不上传。HMAC 为对称算法，签名/验签共用同一密钥文本；RSA-PSS 与 ECDSA P-256 为非对称算法，私钥签名、公钥验签，PEM 会自动去除头尾并按 Base64 解码后以 PKCS#8/SPKI 导入。RSA-PSS 使用 SHA-256 摘要、盐长 32 字节。