接口规范

1 header参数约定

任何接口需要在header中加入如下参数：

1.1 签名方式

涂鸦云根据不同应用场景，提供两套两套签名算法：

token相关接⼝：(如v1.0/token或v1.0/token/{refresh_token}):sign = HMAC-SHA256(client_id + t, secret).toUpperCase())

业务接口(非token接⼝):

sign = HMAC-SHA256(client_id + access_token + t, secret).toUpperCase() 

2021年07月01日开始变更成：

token相关接口：sign = HMAC-SHA256(client_id+t+nonce+stringToSign, secret).toUpperCase()

业务相关接口：

str = client_id + access_token + t + nonce + stringToSign
sign = HMAC-SHA256(str, secret).toUpperCase()

对于nonce、stringToSign、str的计算方式请看：签名方式