Você pode obter o ID do escopo na Etapa 2.

ID da mensagem

Tipo de dados da solicitação. Atualmente, apenas application/json é suportado.

Data e hora em que a solicitação foi gerada. A assinatura será válida por 15 minutos a partir dessa data. A data deve estar no formato “Qui, 01 Jan 2023 12:00:00 +0000” (RFC2822).

Para o corpo da solicitação, é necessário calcular o hash MD5 e indicá-lo no cabeçalho em letras minúsculas. É importante lembrar que o corpo da solicitação é calculado como um fluxo de bytes, sem considerar o final da marcação JSON, e se houver “\n” ou espaços no final, eles também serão levados em conta. Para solicitações GET, o MD5 também deve ser calculado. Mesmo que nada seja passado no corpo da solicitação, o MD5 será obtido de uma string vazia.

Assinatura da solicitação como uma string. Ela é formada a partir do nome do método (GET/POST) em letras maiúsculas, com os valores dos cabeçalhos concatenados por “\n”. Os valores dos cabeçalhos vêm em uma ordem específica. Se não houver cabeçalho, é especificada uma string vazia. Em seguida, adicione o caminho solicitado da URL sem o protocolo e domínio (sem parâmetros GET) à string. A string resultante é calculada usando HMAC-SHA1 e, como segredo, usamos a chave do canal obtida durante o registro. O hash resultante em letras minúsculas é indicado no cabeçalho X-Signature.