安全性
签名认证和加密传输
通过仪表盘获取 API Key
请求头参数说明
| 名称 | 描述 | 示例值 |
|---|---|---|
algorithm | 签名所使用的加密算法，目前支持：HMAC-SHA256 | HMAC-SHA256 |
date | 请求时间戳，建议使用 UTC 的 ISO-8601 格式 | 2025-05-12T00:00:00Z |
body-md5 | 非 GET 请求体的 MD5 哈希（若无请求体则应为空字符串） | a4e00bea676896c4524f112fd0e2f6b6 |
aio-sign | 使用 API Secret 对签名串签名后，再进行 Base64 编码生成的签名值 | QmFzZTY0RW5jb2RlZFNpZ25hdHVyZVN0cmluZw== |
aio-aes | 若响应内容加密，此字段表示 AES 加密使用的 IV，用于解密响应体 | pS1k2dfGjI9klq3j |
aio-api-key | 您在 AIO 平台创建的 API Key，用于识别调用方身份 | viQblWoiMslwpVgHtNBfLstt |
签名认证
| 字段名 | 说明 |
|---|---|
algorithm | 使用的签名算法，支持 HMAC-SHA256 或 HMAC-SHA3_256 |
date | 当前时间戳，使用 UTC 的 ISO-8601 格式 |
method | HTTP 请求方法，大写，如：GET、POST |
uri | 完整的请求路径，包括 path 和 query_string (如果有则加上) 例如 /v2/tx?page=1&size=10 |
body_md5 | POST 方法中，对请求体内容计算得到的 MD5 值 |
代码示例：GET /tx
Python
Golang
Java
TypeScript
代码示例：POST /tx/pay-in
Python
Golang
Java
TypeScript
加密传输（可选）
AES 对响应数据进行加密。客户端可通过请求头中的 aio-aes 字段传递加密所用的初始向量（IV），服务端将基于配置的 AES_KEY 返回加密数据。代码示例：GET /tx
Python
Golang
Java
TypeScript
代码示例：POST /tx/pay-in
Python
Golang
Java
TypeScript
Response 密文解密
Python
Golang
Java
TypeScript