验签机制

财资云返回响应报文时，会对使用财资云私钥对报文进行加签，企业应用需要验证签名，以确保响应是由财资云返回的。

签名验证流程

构造待签名内容。

计算签名并对比。

构造待验签内容

财资云返回的响应报文中，会包括含以下内容：
• HTTP 响应头 x-uf-signature：财资云生成的签名串。
• HTTP 响应头 x-uf-timestamp：财资云应答时间戳。
• HTTP 响应头 x-uf-nonce：财资云应答重放随机码。
• HTTP 报文主体 httpResponseBody：HTTP 报文内容。

开发者需要对收到的响应进行签名验证，待验签串拼接规则如下：

${x-uf-timestamp}\n
${x-uf-nonce}\n
${httpResponseBody}\n

财资云响应示例：

计算签名并对比

财资云对响应加签时，使用的签名算法和本次请求携带的签名算法相同，签名计算逻辑为：使用签名算法对上文中得到的 content 计算签名，得到 byte 数组，然后将 byte 数组通过 Base64 方法编码得到字符串。
待验签串 content 示例：

1671591037621\n
a673bde1e66885d4ad8b925d46eaf8cc\n
{"channel_info_list":”***"}\n

Java 验证签名参考示例：

验签规则

验签机制#

签名验证流程#

构造待验签内容#

计算签名并对比#

验签机制

签名验证流程

构造待验签内容

计算签名并对比