签名示例

请求签名伪代码

S1 = request.body
bytes = SHA256withRSA(S1, private_pkcs8)
sign = BASE64(bytes)

Content-Type: application/json
Authorization: BASE64_SIGNATURE

S1 = request.body
valid = SHA256withRSA_VERIFY(S1, BASE64_DECODE(Authorization), speedpay_public_key)

请求签名使用商户私钥，平台使用商户公钥验签。回调验签使用 SpeedPay 公钥。