use hmac_sha1_hex