2.3.3 服务端签名校验详解

服务端校验签名步骤：

1. 从请求头部中读取x-ca-key获取API ID；

2. 从请求头部中读取x-ca-timestamp，与服务端当前时间对比，差距大于5分钟，将拒绝该请求；

3. 通过API ID从获取对应的API密钥；

4. 从请求内容中提取签名串；

5. 计算签名密钥；

6. 计算签名并与请求头部中携带的签名x-ca-sign做对比，相等则通过校验。