lesson16中signedCookie安全问题

[ihciah]

hash(key+message)无法防御长度扩展攻击，应当使用HMAC或hash(message+key)修补。