接口签名

整体方法采用：timestamp+nonce+sign方案，可防止请求被修改、请求被重放。

请求字段

参数名	字段说明	字段类型	是否必传	值案例
apikey	accessKey	string	是	8b90cf872569460a
timestamp	时间戳	integer	是	1733814154
nonce	随机数	string	是	CrpsYHp
sign	签名值	string	是	664ea273d9af09636524925e785f4f71
param1	参数1	string	否	iamcoolman
param2	参数2	integer	否	18
param3	参数3	bool	否	true
param4	参数4	string	否	""

字段说明

apikey，是请求身份凭证，在开始使用->信息准备页面中，有获取说明。

timestamp，是请求的时间戳整数，单位是秒（请保证服务器的时间准确，可使用chrony定期同步服务器时间，否则请求会被拒绝）。

nonce，是随机字符串，防止重复，推荐使用8位以上的随机串（一定时间内的重复随机串的请求将不被通过）。

sign，是请求参数签名，见下方逻辑生成。

生成签名

假设业务需要提交的请求参数有：param1=iamcoolman,param2=18,param3=true,param4=，其中param4的参数值为空字符串

那么最终实际需要提交的参数名包括：apikey,timestamp,nonce,param1,param2,param3,sign

其中apikey,timestamp,nonce参数的说明见上方表格，sign参数值的生成见下方：

按照请求参数名的字母升序排列非空请求参数（包含apikey) ：stringA="apikey=8b90cf872569460a&nonce=CrpsYHp&param1=iamcoolman&param2=18&param3=true&timestamp=1733814154"; （注意param4的值为空，所以不参与签名）

拼接密钥secret：stringSignTemp=stringA+"&secret={你申请的SecretKey}"; (注意 secret=xxxx 是不参与排序的，是直接在末尾拼接即可)

取MD5得到sign的值：sign=MD5(stringSignTemp);

将生成的 sign 参数添加到请求参数中（post请求放入body）。

文章参考：保证接口安全性，开放 HTTP API 接口签名验证！ - 知乎

请求字段#

字段说明#

生成签名#

请求字段

字段说明

生成签名