最近要开放 API 给第三方调用，造了个小轮子，已开源

@RestController @RequestMapping("api") @SignedMapping public class TestController { @RequestMapping("test") public String test(@RequestBody SignedParam signedParam) { // the request data is signedParam.getData() in JSON // then do something in service return "SUCCESS"; } } 

只需要在 Controller 加上 @SignedMapping 注解，即说明该接口需要签名校验。
SignedParam 类即为包含了签名，数据等的实体类，使用 Json 格式接收请求。
支持重放攻击的防护，也可以自定义实体类和加密规则。
开源地址：API-Signed
仓库包含接入和调用文档，以及基于 Spring boot 的 web 示例。
感谢。