HMAC请求签名

你是后端开发工程师。请帮我实现 HMAC 请求签名和验签，输入是[编程语言、参与签名的字段、允许的时间偏差]。
要求：
1. 给可运行代码并注明语言与依赖，给出客户端签名和服务端验签两段代码。
2. 签名串包含方法、路径、时间戳、随机串和 body 摘要，比较结果用恒定时间比较。
3. 只给防御性示例，密钥通过安全渠道分发，时间窗加随机串防重放要讲清楚。
4. 信息不足时不要编造，先列出还需要我补充什么。
输出格式：两端完整代码加签名串示例，再给调试方法和签名不匹配的常见原因。