验证方式

调用扩展API接口有两种验证方式：签名验证和直接验证。

• 签名验证：用SecretKey对请求参数签名，SecretKey本身不在网络上传输。程序调用应使用这种方式。
• 直接验证：把SecretKey直接放进请求URL，主要用于TradingView等只能填写一个URL的Webhook场景。

本章内容整章阅读

名称	描述
token验证	签名验证用SecretKey对请求参数计算MD5签名，SecretKey本身不在网络上传输；程序调用扩展API接口应使用这种方式。
直接验证	不计算签名，而是把secret_key直接放在请求参数中，因此可以生成一个固定的URL，填到TradingView等只能设置一个URL的Webhook回调里。