三、签名方式

接口密钥非常重要，请妥善保管密钥，在接口请求传输过程中请勿携带密钥（这是非常危险的）

平台所有接口请求的消息体都是一样的，只通过method参数进行业务区分，所以所有接口签名方式完全一样，参与签名的参数：appid、method、timestamp、content（参数简介见第二章）。

将所有参与签名的参数组成键值对，然后以参数名升序排列（注意：为空的也要加入一起计算哦）

将排序后的键值对转换为：key1=value1&key2=value2的字符串

在转换好的字符串最后追加签名密钥（生产环境中可在商户中心查看）

最后将整个字符串做md5签名（不区分大小写），签名后的字符串即为sign参数值

下面以订单提交为例，为开发者演示签名过程，开发者如果在对接接口时签名出错，可直接使用下面完全一样的参数，然后比较哪一步存在差异

参数	测试值
appid	9733732
method	order.submit
timestamp	1698714824
content	{"out_no":"202310310913448798","account":"15717141167","account_type":"mobile","product_id":"100000","num":"1","notify_url":"https://notify.xxxxx.com/api/xx"}
签名密钥	c9d23f1eb7b34a5db5179b09acd07566

1.以参数名升序排列，排列之后的顺序为appid，content，method，timestamp

2.拼接为字符串：

3.字符串后面追加签名密钥：

4.将拼接了密钥的字符串做md5计算，获得：5e1a2e7db15a075ea4168363660b6ca8

5.最后提交订单的json对象为：

6.获得正常响应

注：由于平台做了时间戳的校验，所以开发者在使用上面完全一样参数测试时会返回请求过期的响应