调用火山引擎API需先获取AccessKey并构造签名请求，否则返回403或SignatureNotMatch；AccessKeySecret仅创建时可见，须立即保存；推荐用volcengine SDK自动签名，手动签名需按规范拼接待签字符串、HMAC-SHA256计算并填入Authorization头；POST请求需对JSON body做SHA256哈希并填入x-content-sha256头。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
调用火山引擎API需要先获取AccessKey并构造符合签名规范的HTTP请求，否则会返回403错误或SignatureNotMatch异常。
准备认证凭据
登录火山引擎控制台→进入「访问密钥」页面→点击「创建AccessKey」→复制生成的AccessKeyId和AccessKeySecret。
这一步不可跳过，【AccessKeySecret只在创建时显示一次，关闭后无法再次查看】，务必立即保存到安全位置。
构造带签名的GET请求
方法一：使用Python requests + 火山引擎官方SDK（推荐）
执行 pip install volcengine → 导入 volcengine.iam.IAMService → 初始化 client = IAMService.from_env() → 调用 client.list_users() 即可自动完成签名与请求发送。
方法二：手动生成签名（适用于调试或非Python环境）
第一步：拼接待签名字符串，格式为 HTTPMethod\nPath\nQueryString\nHeadersToSign\nPayloadHash，其中 HeadersToSign 必须包含 host、x-date、x-content-sha256 三项，且小写排序；
第二步：用 HMAC-SHA256 算法对 AccessKeySecret 和待签名字符串计算签名，再 Base64 编码；
第三步：将签名填入 Authorization 请求头，格式为 HMAC-SHA256 Credential=AccessKeyId/Date/Region/Service/RequestType, SignedHeaders=host;x-date;x-content-sha256, Signature=xxx。
发送POST请求并传入JSON Body
设置 Content-Type: application/json → 在 body 中写入合法JSON对象 → 对整个 body 做 SHA256 哈希并转为小写十六进制字符串 → 将该值填入 x-content-sha256 请求头 → 签名计算时必须包含此 header。
注意：body 内容必须是标准JSON，键名双引号不能省略，末尾不能有多余逗号，否则签名验证失败。
