签名

很多人第一次调用阿里云 API 时，卡住的常常是返回的“签名错误”。密钥明明没问题，请求却被拒绝，最后查出来可能只是服务器时间慢了几秒，或者查询字符串的顺序没排对。这篇文章先说签名要解决什么问题，再用查询 ECS 实例的例子走一遍流程，最后讲报错时该先看哪几处。 签名到底在防什么 OpenAPI 开放在公网上，拿到请求的人可以尝试改参数，也可以把请求原样重放…