对接接口文档openapi,返回code4，问下哪里出问题了？

timestamp=1741524284646

params=action=ExGetUserInfo&controler=User&timestamp=1741524284646&username=zhangsan

stringtosign=action=ExGetUserInfo&controler=User&timestamp=1741524284646&username=zhangsan1741524284646eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

sinfor_apitoken=ea3977b92ebd78d549f11526d8ccfb7e6c7b25c467acd8461fae764ab7d4c901

返回：

哪里出问题额？

检查时间戳的有效性
有些API要求请求的时间戳在一定范围内有效（例如5分钟内）。如果时间戳过期，也会导致认证失败。你可以检查当前系统时间与服务器时间是否同步。

验证请求参数
确保所有请求参数都正确无误，并且没有多余的空格或其他不可见字符。特别是 `timestamp` 和 `username` 参数，应该与 `stringtosign` 中的一致。

检查 API Token 是否过期
如果你的 API Token 有有效期，请确认它是否仍然有效。如果已经过期，需要重新获取新的 Token。

检查时间戳的有效性
有些API要求请求的时间戳在一定范围内有效（例如5分钟内）。如果时间戳过期，也会导致认证失败。你可以检查当前系统时间与服务器时间是否同步。

确认 `sinfor_apitoken` 的生成
`sinfor_apitoken` 通常是通过对 `stringtosign` 进行 HMAC-SHA256 签名生成的。请确认以下几点：
- 使用的密钥是否正确。
- 签名算法是否正确（HMAC-SHA256）。
- 是否使用了正确的字符编码（通常是 UTF-8）。

检查 `stringtosign` 的生成
确保 `stringtosign` 是按照正确的顺序和格式生成的。通常情况下，`stringtosign` 应该包括所有需要签名的参数，并且这些参数应该按字母顺序排列。

示例：
```plaintext
stringtosign = action=ExGetUserInfo&controler=User&timestamp=1741524284646&username=zhangsan + "eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee"
```

这意味着API认证失败，通常是由于签名验证不通过或API令牌已过期等原因

根据你提供的信息，API请求返回的错误码是4，并且消息提示“sinfor_apitoken失效”。