-----
md5 = hashlib.md5()
md5.update(password+salt)
md5.hexdigest()
-----
h = hmac.new(key,password,digestmod="md5") # key 和 password 必须是 bytes类型
h.hexdigest()
区别：
1. hashlib 中的md5 是没有key的，最多是加salt； 而 hmac 是必须加key和指定具体的算法
2. 使用hmac算法比标准hash算法更安全，因为针对相同的password，不同的key会产生不同的hash。