签名算法

为了防止API调用过程中被黑客恶意篡改，调用任何一个API都需要携带签名，服务端会根据请求参数，对签名进行验证，签名不合法的请求将会被拒绝。目前支持的签名算法是：MD5(sign_method=md5)签名大体过程如下

所有请求参数（包括appid，timestamp）根据key值的字母升序排序后，以key1value1key2value2。。。的方式连接在最后加上secret（由服务端分配唯一的密钥参数，PS:不参与通信）组成的字符串

把拼装好的字符串采用utf-8编码，使用MD5对字符串加密转后为大写得到sign（签名）

#请求实例
如要请求的api为 /openApi/commodity/list
api需要传的业务参数为：provider_id,commodity_id

step1:生成时间戳

step2:根据参数生成sign
string=appidxxxcommodity_idxxxprovider_idxxxtimestamp1511332935secret
然后对string进行md5加密转为大写得到sign

step3：拼接组合访问参数进行http请求：
将所有参数名和参数值采用utf-8进行URL编码（参数顺序可随意，但必须要包括签名参数），然后通过GET或POST发起请求，如：

http://xxx.sdongpo.com/openApi/commodity/list?appid=xxx&provider_id=100&commodity_id=111&sign=12AA12SD123SD1ssa& timestamp=1511332935

#注意事项

所有的请求和响应数据编码皆为utf-8格式，URL里的所有参数名和参数值请做URL编码。如果请求的Content-Type是application/x-www-form-urlencoded，则HTTP Body体里的所有参数值也做URL编码；如果是multipart/form-data格式，每个表单字段的参数值无需编码,但每个表单字段的charset部分需要指定为utf-8。

参数名与参数值拼装起来的URL长度小于1024个字符时，可以用GET发起请求；参数类型含byte[]类型或拼装好的请求URL过长时，必须用POST发起请求。所有API都可以用POST发起请求。

签名生成规则

签名算法#

签名算法