背景：服務端和第三方服務有介面對接，那麼第三方有沒有一種簡單的方式判斷請求發自合法的合作方呢？
有一種簡潔的方式就是，雙方維護同一份私鑰，在發起請求的時候，發起方將當前的請求引數，按照key值進行排序，然後’key=value’拼接到私鑰後面，進行md5的編碼。接收方以同樣的處理方式，簽名一致則合法，否則非法。如下為php的對應的sig生成演算法舉例：

//摘抄自http://docs.developer.qq.com
$secret_key = '3023IU&xmsfs78';
ksort($params);
foreach ($params as $key => $value) {
$secret_key
 
.= $key.'='.$value;
}
$sign = md5($secret_key);
return $sign;

//java示例
String sign = MD5Util.MD5(KEY_STRING + jsonData);
return REQ_URL"?sign=" + sign + "&data=" + URLEncoder.encode(jsonData, "utf8");

//請求接收方處理示例：
<?php
$sig = strtoupper($_GET['sign']);
$data = $_GET['data'];

$key = '12345';

if
 
 ($sig == strtoupper(md5($key . $data))) {
    exit('驗證通過');
} else {
    exit('驗證失敗');
}

file_put_contents("D:/test/tempOut.txt", $key.PHP_EOL, FILE_APPEND);