V3.0 接口说明

签名规则

1. 时间戳为东八区 10 位 Unix 秒，与服务器相差超过 60 秒返回 502。
2. 仅签名模式：sign = MD5(apiRoute + 有序参数 + signKey)。signKey 只参与本地拼接，不放进请求体。
3. AES 多重校验：data = Base64(AES-128-ECB-PKCS7(mode|authCode|password|deviceId|timeStamp, signKey))，sign 仍按明文公式计算，不加密。加密密钥即为签名密钥（UTF-8，不足 16 字节补 0，超出截断）。RSA 签名不要拼接系统公钥。科御 AES 项目请求体是 data=&sign=&encoding=utf-8。
4. 成功响应签名：返回参数前 5 项按出现顺序无分隔拼接 + 签名密钥。验证接口为sign = MD5(code + endDate + token + remark + timeStamp + signKey)。AES 响应除 sign 外每个字段单独加密。失败 sign = MD5(code + msg + signKey)。
5. deviceId 只允许字母和数字，长度 5-64；带连字符会返回 203 设备ID只能是字母和数字。
6. Content-Type 推荐 application/x-www-form-urlencoded；也接受 JSON 与 GET 查询串。

const apiRoute = "License/verify/" + appId;
const sign = md5(apiRoute + mode + authCode + password + deviceId + timeStamp + signKey);

// 科御 AES（官方默认）：
// data = Base64(AES-128-ECB-PKCS7(mode|authCode|password|deviceId|timeStamp, signKey))
// POST body: data=<urlencode(b64)>&sign=<md5>&encoding=utf-8

// 仅签名：
// body: mode=0&authCode=...&password=&deviceId=DEVDEMO0001&timeStamp=...&sign=...

// 响应：除 sign 外每字段单独 AES+Base64；sign = md5(明文前5项 + signKey)

Linux C 测试示例

单文件，gcc + libssl 运行库。内置 MD5、AES-128-ECB PKCS7、Base64；HTTP/HTTPS POST（80 遇到 308 会自动改走 443）。默认按科御 AES 发送 data+sign+encoding。

# 编译
gcc -O2 -Wall -o keyunet_verify keyunet_verify.c -ldl

./keyunet_verify -t

# 官方科御 AES（默认）：POST data=&sign=&encoding=utf-8
./keyunet_verify -H api.keyunet.cn -P 80 \
  -A 67612919 -K gngkcyuBkc56xMmM \
  -C MYo1VJWrGdWm -D MYLINUX001 -m 0

# 本站仅签名项目再加 -e sign -s
./keyunet_verify -H keyu.grok.me -s -e sign \
  -A 10000 -K KeyuNetSignKey01 -C KY-YEAR-DEMO01 -D DEVDEMO0001

# signKey 只在本地拼进 MD5 / 当 AES 密钥，不放进请求体
# deviceId 只能字母数字，不能有 -

完整源码：keyunet_verify.c/Makefile