吐血，原来 OAuth 所用的 HMAC-SHA1 是可以用 php 内置函数 hash_hmac('sha1' 来搞定的