通用参数

所有创建订单的请求都需要包含以下通用认证参数：

参数名	类型	必填	说明
api_key	string	是	商户 API 密钥，用于身份识别
timestamp	int	是	当前时间戳，用于防止重放攻击（允许 5 分钟误差）
nonce	string	是	随机字符串，建议 16 位；时间窗内一次性：同一 nonce 在 10 分钟窗口内只能使用一次，重复提交将返回"重复的请求，请更换 nonce 后重试"（防重放）。每次请求必须生成全新随机串
signature	string	是	请求签名，用于验证请求的完整性和真实性

时间戳单位

timestamp 为秒级 Unix 时间戳。