global

def call(env)
  hash = OpenSSL::HMAC.hexdigest(
    OpenSSL::Digest.new('sha256'), secret, env.url.query
  )
  env.url.query = Url.add_param(env.url.query, 'signature', hash)
  app.call env
end