该属性必须为stun消息的最后一个属性，因为输入HMAC的文本为完整性属性前的所有字节，并且该文本应用零填充，称为64字节的倍数。另一种情况是客户端收到了两倍的绑定响应消息，也应该提示遭到了潜在的攻击，不应使用响应中的映射消息。客户端创建带用户名和由该密码计算的HMAC值的绑定请求，通过UDP发送到服务器，服务器校验完整性以后，返回该客户端的映射地址，以及服务器源地址和改变地址。这张图说明了对于不