Muhrlangan zarf tasavvur qiling: xat ICHIDAGI matnni O'ZGARTIRIB, muhrni ESKI holicha qoldirib bo'lmaydi — muhr FAQAT asl jo'natuvchida bor maxsus BOSQICH bilan qo'yiladi. Agar kimdir xatni O'ZGARTIRSA, muhr endi mos KELMAYDI. HMAC-imzolangan token — aynan shu g'oya: server foydalanuvchi nomini "maxfiy kalit" bilan IMZOLAYDI, va keyinchalik token qaytib kelganda, imzoni QAYTA hisoblab, MOSLIGINI tekshiradi — agar kimdir tokenni O'ZGARTIRGAN bo'lsa, imzo MOS KELMAYDI.

package main

import (
	"crypto/hmac"
	"crypto/sha256"
	"encoding/hex"
	"fmt"
	"strings"
)

var secretKey = []byte("bookstore-super-secret-key")

// sign — payload'ning HMAC-SHA256 imzosini (hex satr sifatida) hisoblaydi
func sign(payload string) string {
	mac := hmac.New(sha256.New, secretKey)
	mac.Write([]byte(payload))
	return hex.EncodeToString(mac.Sum(nil))
}

// issueToken — "username.imzo" shaklidagi oddiy token yaratadi
func issueToken(username string) string {
	return username + "." + sign(username)
}

// verifyToken — token ICHIDAGI imzoni QAYTA hisoblab, mos kelishini tekshiradi
func verifyToken(token string) (username string, ok bool) {
	parts := strings.SplitN(token, ".", 2)
	if len(parts) != 2 {
		return "", false
	}
	username, sig := parts[0], parts[1]
	expected := sign(username)
	if hmac.Equal([]byte(sig), []byte(expected)) {
		return username, true
	}
	return "", false
}

func main() {
	token := issueToken("shohruh")
	fmt.Println(token)

	user, ok := verifyToken(token)
	fmt.Println(user, ok)

	tampered := "boshqa_user." + strings.SplitN(token, ".", 2)[1]
	user, ok = verifyToken(tampered)
	fmt.Println(user, ok)
}

hmac.New(sha256.New, secretKey) + mac.Write + mac.Sum(nil) — Go standart kutubxonasidagi HMAC hisoblash naqshi: secretKey FAQAT serverda saqlanadi, mijoz uni HECH QACHON bilmaydi. hmac.Equal (oddiy == EMAS!) ishlatiladi, chunki u "timing attack"ga qarshi, DOIMIY vaqtda solishtiradi — bu xavfsizlik kodida MUHIM detal.

tampered misolida: username "shohruh"dan "boshqa_user"ga O'ZGARTIRILDI, lekin IMZO (sig) ESKI holicha qoldi. verifyToken YANGI username uchun imzoni QAYTA hisoblaganda, u ESKI imzoga MOS KELMAYDI — shuning uchun false qaytadi. Bu — HMAC imzoning ASOSIY maqsadi: token TARKIBINI O'ZGARTIRISHNING IMKONI YO'Q, chunki secretKeysiz TO'G'RI imzo hisoblab BO'LMAYDI.