Webhook签名

1. 获取 string-to-sign

1.1. 取出 Webhook 请求中的 data 属性。 (data 属性应该为 JSONArray 格式)

1.2. 将其序列化为 单击照 key 名字排序、无缩排、无换行 的 JSON 字符串。可以理解为“将JSONArray中，物件的所有字段依照字母顺序重新排序，然后引出一行 JSON”。

// 转换前 (源 data 属性)：
[
  {
    "1001030":"banana",
    "1001029":"apple"
  }
]



// 转换后 (string-to-sign)：
[{"1001029":"apple","1001030":"banana"}]

注意：若序列化方式与我们不一致，会导致签名验证失败。

2. 验证签名

2.1. 取出 Webhook 请求中的 signature 属性。

2.2. 下载公钥（参阅 获取公钥）。

2.3. 使用支持 SHA256withRSA 的验签工具。

1. 将 string-to-sign 转换为 UTF-8 byte array
2. 使用公钥与算法验证签名

2.4. 验证结果若为成功，表示请求来自Ragic且内容未被窜改。