签名算法如何选择？

支付接口中常用的签名算法主要有两类：对称加密签名（如 MD5） 和非对称加密签名（如 RSA），部分场景也会用到 HMAC 系列算法（如 HMAC-SHA256）。

签名参数必须规范：无论选择哪种算法，需严格按照接口文档拼接参数（如按字母排序、忽略空值、区分大小写），否则会导致签名验证失败。

密钥管理是核心：对称算法的密钥（如 MD5 的商户 KEY）需单独存储，避免泄露；非对称算法的私钥绝不能公开，公钥需向平台备案。

避免明文传输：签名仅用于验证数据完整性，敏感参数（如密码、银行卡号）仍需通过 HTTPS 加密传输，结合签名形成双重保障。