API 签名生成器

← ToolBox / API 签名生成器
📖 查看「API 签名生成器使用指南」

✨ API Signature Generator

API Signature Generator

📐 工作原理与说明
为 API 请求生成防篡改签名：参数排序 → 拼接 → 摘要，服务端用同样规则复算比对。
  • 排序：把请求参数（排除 sign 本身与空值）按参数名 ASCII 升序排列。
  • 拼接：拼成 k1=v1&k2=v2…，首尾按约定追加或前置 key=密钥。
  • 摘要：对拼接串做 MD5 / SHA-1 / SHA-256 / HMAC 后转大写，得到签名值。
  • 安全：须带时间戳与 nonce 防重放；密钥只能留在服务端，绝不下发客户端。

📚 深度解析：API 签名生成器

💡 常见使用场景

签名
参数按 key 排序+secret → HMAC-SHA256 签名串，随请求发送。

❓ 常见问题（FAQ）

为何要排序？
保证客户端与服务端拼接串一致才能验签。
签名里要不要带时间戳？
必须带。仅有参数签名会被重放——攻击者截获一次合法请求后可反复提交。做法是加入 timestamp 与 nonce，服务端校验时间戳在允许窗口内（如 5 分钟）、且 nonce 未出现过。