用户登录态签名

    目前支持的签名算法是 hmac_sha256。对于POST请求，开发者生成签名的算法是：

      例如开发者需要请求的 HTTPS（POST）接口，其中请求包为一个 json 字符串。

      1. 'o0q0otL8aEzpcZL/FT9WsQ=='

      则开发者生成签名应该是

        获取用户态签名后，可以调用后台接口来校验 session_key 的合法性