手写一个最小的华为云 SDK-HMAC-SHA256 请求签名器（2026-11-02）

调用华为云 OpenAPI 通常直接上官方 SDK，但如果只需要一两个只读接口（比如查代金券余额），自己实现签名反而更轻。SDK-HMAC-SHA256 的结构并不复杂，坑都在细节里。 ## 签名流程 规范请求由六段拼成：HTTP 方法、规范路径、规范查询串、规范头、参与签名的头列表、请求体的 SHA256。查询参数要按 RFC3986 编码并排序；头部只取 content-type、host、x-sdk-date 三个；整个规范请求再做一次 SHA256，与时间戳一起构成待签名串，用 SK 做 HMAC-SHA256 得到签名，最后拼进 Authorization 头。 ## 两个实测坑 第一是路径规范化：请求路径不带尾部斜杠时，网关验签用的规范 URI 仍会补上斜杠，也就是说你签名时必须主动给路径加斜杠，否则报 verify ak sk signature failed，而且错误信息里会回显网关计算的标准请求，直接对齐即可。第二是分页参数排序：offset 和 limit 必须按字典序进规范查询串，顺序错了签名就不对。 ## 凭据管理 AK/SK 创建后 SK 只展示一次，建议用子用户加只读策略来生成，脚本侧从环境变量或配置文件读取，绝不进日志。签名器大约六十行代码，比引入完整 SDK 轻得多，适合只调一两个接口的场景。