接口的请求签名是一种用于确保API请求的完整性和安全性的机制。它通常用于验证请求的身份，防止数据被篡改。
如何工作
-
生成签名：
- 客户端在发送请求时，使用一个秘密密钥（通常是API提供者提供的）对请求的内容进行哈希运算，生成一个签名。
- 签名通常基于请求的部分或全部内容，如：HTTP方法、URL、请求体、时间戳等。
-
附加签名：
- 将生成的签名作为请求的一部分发送给服务器。通常是在请求头中添加一个字段，或者在URL中附加签名参数。
-
服务器验证：
- 服务器接收到请求后，使用相同的秘密密钥和算法重新计算签名。
- 比较客户端提供的签名和服务器计算出的签名。如果匹配，则请求被认为是有效的。
常见用途：
- 身份验证：确保请求者是合法用户。
- 完整性校验：防止请求数据在传输过程中被篡改。
- 防止重放攻击：通过加入时间戳或唯一标识符，阻止重放攻击。
常见算法：
- HMAC (Hash-based Message Authentication Code)
- SHA-256
请求签名在API安全中扮演着重要角色，特别是在涉及敏感数据的场景中。
具体流程图
TODO...
