思路：参数 + 时间戳 + 随机串 + 密钥，按规则排序后签名。

服务端验签并检查时间窗口。

能防篡改和重放。