签名调试器
把你这一侧的入参填进来,逐字符比对签名串。 全程在你的浏览器里算,不发任何网络请求 —— 这一页是纯静态的。
还是建议用沙盒的 signing_key
虽然它不出你的浏览器,但生产密钥不该出现在任何输入框里,包括这个。
对不上的话,先看这几条
① body 的 sha256
这是**空 body 的定值** —— 文档里写死了这一串,你不用自己算。
② 签名串(五段,
连接)
下面把不可见字符显示出来了:⏎ 是换行、· 是空格。
十次对不上有九次是这里多了或少了一个。
③ x-signature
④ 完整的 curl