SPI签名机制说明

SPI签名机制说明

---

签名机制

暂未启用；

签名规则

url中的参数

参数名称	参数类型	参数描述	必须
client_key	string	开发者的client_key	是
timestamp	string	时间戳，单位秒	是
sign	string	生成签名时无视该字段	否

header中的sign参数

调用路径为众流的接口，会传递以下内容在header中

参数名称	参数名称	参数描述	必须
x-life-sign	string	签名	是 验签用

该 sign 的生成方式:​
1、将除 sign 之外的 URL 参数以 key=value 的形式按 key 的字典升序排列; 若为 POST 请求, 还需要加上 HTTP 的 BODY, key 固定为 http_body(http_body 的内容不参与排序，加到最后)。最后所有的这些项以字符'&'串联起来即为待签名内容 str1. 发码接口的示例如下:​
2、str1 的内容是 yyyyyy&client_key=xxxxxx&timestamp=1624293280123 【注意：client_key是URL参数中动态获取，请不要直接固定写死，以免造成验签失败】​
3、然后将待签名内容 str1计算 sha256 的值, 得到的结果即为 sign。​