接口加签方式说明

接口加签方式，是指应用在调用财资云OpenApi时，需要通过密钥对消息内容进行加签、验签的操作，从而保证双方通信消息的安全性和真实性。财资云开放平台SDK封装了签名和验签的过程，只需配置应用信息和加密参数即可。

名词解释

应用私钥：用来给应用消息进行签名，请务必要妥善保管，避免遗失或泄露。
应用公钥：需要提供给财资云平台，平台会对应用发送的消息进行签名验证。
财资云公钥：应用收到财资云发送的同步、异步消息时，使用财资云公钥验证签名信息。

加签方式说明

财资云平台目前支持的加签方式为密钥加密。需要在财资云配置完成后才能进行加签操作。
详情参考接入指南-创建应用

限制与要求

需要使用财资云企业账号进行配置应用。
一个应用(appId)只能配置一种加签方式（RSA2,SM2）。

加签参数获取说明

企业在财资云平台创建前置应用，获取到appId。

在创建好的前置应用中配置接口加签方式，可选RSA2、SM2的其中一种，并配置企业应用的公钥。

配置好加密方式及公钥后，可以看到配置的应用公钥和平台公钥

加签验签机制说明

应用使用私钥在调用财资云平台的接口时为请求参数加签，请求到达财资云平台后，财资云平台会根据对应的appId查询到应用配置在加密方式中的公钥，使用应用的公钥对请求进行验签。
财资云平台在调用应用接口时也会按照应用配置的加密方式，使用财资云平台的私钥对请求参数进行加签，在请求到达应用后，应用应使用财资云平台提供的平台公钥对消息进行验签。

名词解释#

加签方式说明#

限制与要求#

加签参数获取说明#

加签验签机制说明#

名词解释

加签方式说明

限制与要求

加签参数获取说明

加签验签机制说明