1. 普通API

1.1. 合作方对请求进行签名

合作方需要利用如下的信息产生请求签名串, 按如下数据项顺序拼接，再使用合作方私钥进行签名，并通过http header X-signature传输。

签名数据项	说明	示例
App id	来源于请求头 X-app-id	-
Request Id	来源于请求头 X-request-id	-
Path with Query Params	来源于请求URL, 仅含有path和请求参数部分	/api/v1/ex/onboarding/merchant/100/kyc/query-status?a=1
Request payload	完整的请求Body json串	-

EurewaX平台同步响应请求时会对响应参数进行签名，合作方需要使用EurewaX的公钥对响应进行验签，响应签名通过响应header X-signature传输。

签名数据项	说明	示例
App id	来源于请求头 X-app-id	-
Path with Query Params	来源于请求URL, 仅含有path和请求参数部分	/api/v1/ex/onboarding/merchant/100/kyc/query-status?a=1
Request payload	完整的响应Body json串	-

由于文件上传的特殊性，规则与普通API稍不同：

合作方调用【上传文件】API前, 需要采用SHA512对文件生成checksum

将checksum作为Query参数传递

签名数据项	说明	示例
App id	来源于请求头 X-app-id	-
Request Id	来源于请求头 X-request-id	-
Path with Query Params	来源于请求URL, 仅含有path和请求参数部分	/api/v1/ex/common/file/upload?checksum=xxxxxxxxxxxx

同普通API的响应验签。

当EurewaX平台主动给合作方平台发送通知时，EurewaX会使用EurewaX私钥对通知请求进行签名，并通过http header X-signature传输。
合作方平台需要使用EurewaX公钥进行验签。

签名数据项	说明	示例
Request payload	完整的请求Body json串	-