Re: usage de cancel-clock

Le 10/09/2022 à 08:23, Marc SCHAEFER a écrit :

C'est par contre pour la génération du secret où ils ont toute
latitude.  Par exemple secret = hash(très-secret-du-serveur, user,
message-id).

Ton exemple est complètement faux.
Il s'agit d'un HMAC (qui accepte un secret) et non d'un HASH (qui n'accepte pas de secret) et il s'agit d'une concaténation de l'uid et du mid donc, il convient d'écrire :
K = HMAC(très-secret-du-serveur, user+message-id)
Franck