签名机制

1. 按照参数名称的字典顺序对请求中所有的请求参数（包括公共请求参数和接口的自定义参数，但不包括公共请求参数中的Signature参数）进行排序。

   当使用GET方法提交请求时，这些参数就是请求URI中的参数部分，即URI中“?”之后由“&”连接的部分。

2. 对排序之后的请求参数的名称和值分别用UTF-8字符集进行URL编码。编码规则如下：

   • 对A-Z、a-z和0-9以及“-”、“_”、“.”和“~”不编码。

   • 其它字符编码成 %XY 的格式，其中 XY 是字符对应ASCII码的16进制表示。比如英文的双引号（””）对应的编码为 %22。

   • 扩展的UTF-8字符，编码成 %XY%ZA…的格式。

   • 英文空格要编码成 %20，而不是加号（+）。

     该编码方式和一般采用的 application/x-www-form-urlencoded MIME格式编码算法（比如 Java标准库中的 java.net.URLEncoder的实现）存在区别。编码时可以先用标准库的方式进行编码，然后把编码后的字符串中的加号（+）替换成 %20，星号（*）替换成 %2A，%7E替换回波浪号（~），即可得到上述规则描述的编码字符串。本算法可以用下面的percentEncode方法来实现：

     private static final String ENCODING = "UTF-8";
     private static String percentEncode(String value) throws UnsupportedEncodingException 
     {
     return value != null ? URLEncoder.encode(value, ENCODING).replace("+", "%20").replace("*", "%2A").replace("%7E", "~") : null;
     }

   • 将编码后的参数名称和值用英文等号（=）进行连接。
   • 将等号连接得到的参数组合按步骤 i 排好的顺序依次使用“&”符号连接，即得到规范化请求字符串。

StringToSign=
      HTTPMethod + “&” +
      percentEncode(“/”) + ”&” +
       percentEncode(CanonicalizedQueryString)

其中：

• HTTPMethod 是提交请求用的HTTP方法，比如GET。
• percentEncode(“/”) 是按照步骤1.1中描述的 URL 编码规则对字符 “/” 进行编码得到的值，即 %2F。
• percentEncode(CanonicalizedQueryString) 是对步骤1中构造的规范化请求字符串按步骤 1.2 中描述的URL编码规则编码后得到的字符串。