对于某些服务间接口，仅使用 HTTPS 仍可能无法识别请求是否来自可信调用方。可以增加 HMAC 签名：

signature = HMAC(secret, method + path + timestamp + nonce + bodyHash)

请求中携带时间戳、随机数和签名。服务端检查：

• 时间戳是否在允许窗口内；
• nonce 是否已经使用；
• body 是否被修改；
• 调用方密钥是否有效；
• 签名是否匹配。

Java 服务端不要把密钥写入代码仓库或日志。密钥轮换时应支持短暂双密钥过渡。

测试篡改请求体、修改时间戳、重复 nonce、空 body、错误密钥和不同编码格式。签名机制适用于明确的服务间协议，不能替代用户登录和权限校验。