Stripe 的签名算法对接收到的确切原始字节计算 HMAC-SHA256，服务端必须用完全相同的字节重算签名才能比对成功。