UNFINISHED authorization provider
fast nach HMAC-Rezept (ohne Wrapper)