HMAC API parameter order bug