use hmac_auth gem