在 .NET Framework 的 WCF Web 服务中验证 HMAC 签名

问：

我正在尝试在 WCF Web 服务中实现 HMAC 安全性，但很难验证 HMAC 签名。我正在使用 .NET Framework 4.8。

我在这里关注 DocuSign API 文档：
https://developers.docusign.com/platform/webhooks/connect/validate/

他们的文档提供了代码示例，特别是在“步骤 2：验证 HMAC 签名”中：

using System;
using System.Text;
using System.Security.Cryptography;

public static class HMACValidation
{
    public static string ComputeHash(string secret, string payload)
    {
        byte[] bytes = Encoding.UTF8.GetBytes(secret);
        HMAC hmac = new HMACSHA256(bytes);
        bytes = Encoding.UTF8.GetBytes(payload);

        return Convert.ToBase64String(hmac.ComputeHash(bytes));
    }

    public static bool HashIsValid(string secret, string payload, string verify)
    {
       ReadOnlySpan<byte> hashBytes = Convert.FromBase64String(ComputeHash(secret, payload));
       ReadOnlySpan<byte> verifyBytes = Convert.FromBase64String(verify);

       return CryptographicOperations.FixedTimeEquals(hashBytes, verifyBytes);
    }
}

每个 Microsoft，仅适用于：.NET Core 2.1、2.2、3.0、3.1、.NET 5、.NET 6、.NET 7CryptographicOperations.FixedTimeEquals

因此，我无法在 .NET Framework 4.8 中使用此代码示例。

问题 1：在 .NET Framework 4.8 中，是否有其他方法可以验证 HMAC 签名？

我无法找到替代方案，因此我尝试了与下面的 Microsoft 文章类似的方法。

使用 WCF 3.5 设计和构建 RESTful Web 服务的指南

因此，我在我的 WCF 服务中实现了以下内容，希望能够解决：CryptographicOperations.FixedTimeEquals

public string DocuSign(DocuSignWebhookRequest jsonRequest)
{
    var payload = JsonConvert.SerializeObject(jsonRequest);
    var secretKey = ConfigurationManager.AppSettings["HMAC_Key"];
    var verifyKey = HttpContext.Current.Request.Headers["x-docusign-signature-1"];

    var computedHashString = ComputeHash(secretKey, payload);
    var valid = computedHashString.Equals(verifyKey); // false
}

private string ComputeHash(string secret, string payload)
{
    byte[] bytes = Encoding.UTF8.GetBytes(secret);
    HMAC Mac = new HMACSHA256(bytes);
    bytes = Encoding.UTF8.GetBytes(payload);
    return Convert.ToBase64String(Mac.ComputeHash(bytes));
}

问题 2：为什么我的代码无法验证 HMAC 签名？与 DocuSign 发送的验证密钥相比，它始终返回 false。