Go与PHP：构建一致的HTTP POST请求与API签名验证

<?php
$serverURL   = 'https://api.vaultofsatoshi.com';
$apiKey      = 'YOUR_API_KEY_HERE';      // 替换为你的API Key
$apiSecret   = 'YOUR_API_SECRET_HERE';   // 替换为你的API Secret

function usecTime() {
    list($usec, $sec) = explode(' ', microtime());
    $usec = substr($usec, 2, 6);
    return intval($sec.$usec);
}

$endpoint = '/info/currency';
$url = $serverURL . $endpoint;

$parameters = array();
$parameters['nonce'] = usecTime(); // 生成一个微秒级时间戳作为nonce

// 关键：使用 http_build_query 构建 POST 数据字符串
$data = http_build_query($parameters);

// 生成签名：通常是 HMAC-SHA512(endpoint + NULL_BYTE + data) 再 Base64 编码
// 注意：hash_hmac 默认返回小写十六进制字符串
$signature = base64_encode(hash_hmac('sha512', $endpoint . chr(0) . $data, $apiSecret));

$httpHeaders = array(
    'Api-Key: '   . $apiKey,
    'Api-Sign:'   . $signature,
    'Content-Type: application/x-www-form-urlencoded', // 明确指定内容类型
    'User-Agent: PHP-Client/1.0' // 建议设置User-Agent
);

// 初始化 cURL
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, true); // 设置为 POST 请求
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // 返回响应内容而不是直接输出
curl_setopt($ch, CURLOPT_FAILONERROR, true); // 遇到 HTTP 错误码时返回 false
curl_setopt($ch, CURLOPT_HTTPHEADER, $httpHeaders); // 设置自定义头部
curl_setopt($ch, CURLOPT_POSTFIELDS, $data); // 关键：将 POST 数据设置到请求体

$output = curl_exec($ch);
if (curl_errno($ch)) {
    echo 'cURL Error: ' . curl_error($ch);
} else {
    echo $output;
}
curl_close($ch);
?>