签名调试器
把你这一侧的入参填进来,逐字符比对签名串。 全程在你的浏览器里算,不发任何网络请求 —— 这一页是纯静态的。
还是建议用沙盒的 signing_key
虽然它不出你的浏览器,但生产密钥不该出现在任何输入框里,包括这个。
对不上的话,先看这几条
① body 的 sha256
这是空 body 的定值 —— 文档里写死了这一串,你不用自己算。
② 签名串(五段,
连接)
下面把不可见字符显示出来了:⏎ 是换行、· 是空格。
十次对不上有九次是这里多了或少了一个。
③ 逐段核对
签名对不上时,问题几乎总在某一段而不是密钥。这里把五段拆开给你看。
④ x-signature
⑤ 完整的 curl