签名机制

本文档仅适用于OpenAPI v1.0接口的签名生成。

文档编写中，请耐心等待。

签名生成说明

对于https请求，我们会对请求进行签名校验。

步骤一、构造源串

步骤二、生成签名值

签名算法使用 hmac-sha256，签名对象包含 api_datetime、api_access、api_nonce以及api原始的路径及参数组成的完整路径。

服务器会检查时间戳，-1min 和 +1min 的请求都会被拒绝。

需要保证2min内所有请求中_nonce的唯一性，可以使用uuid生成

常见问题