1、数据签名标准

为保证接口调用的安全性与完整性，所有请求（特别是包含 POST 请求体的接口）需按以下规则生成签名（sign），并一同提交。服务端将使用相同算法校验签名。

选取请求中的以下参数（若存在）参与签名：

appid

action

nonce

timestamp

data —— POST 请求的原始内容（如 JSON 字符串或表单数据串、注意：字符串为非加密后的字符串）

若有其他公共参数，可一并加入，但需保证签名参数集合与服务端一致。

将上述参数按照参数名（key）的 ASCII 码升序 进行排序。

将排序后的参数以 key=value 格式，用 & 连接，组成如下形式的字符串（示例）：

appid=xxx&action=yyy&data={...}&nonce=zzz&timestamp=ttt

在上一步字符串末尾拼接 &key=你的密钥，其中 你的密钥 为双方预置的签名密钥（secret key）。

appid=xxx&action=yyy&data={...}&nonce=zzz&timestamp=ttt&key=your_secret_key

根据约定的算法（如 MD5、SM3、SHA1 等）对上述字符串进行哈希运算，结果转换为 小写十六进制 字符串，即得到最终签名 sign。

将签名值以参数 sign 的形式添加到请求中。