iOS API 签名是指在 iOS 应用开发中，对 API 请求进行身份验证和数据完整性校验的一种方式。通过 API 签名，可以确保接口请求来自合法的来源，并且在传输过程中没有被篡改。
API 签名是基于对称密钥算法的一种验证方式，其中两个重点组成部分是密钥和签名。在进行 API 签名验证时，首先需要生成一个独特的密钥，一般是由应用程序和服务器协商生成的。密钥可以用作 HmacSHA1 或 HmacSHA256 算法的输入，然后使用请求参数和时间戳等信息进行签名计算。
以下是一个简单的示例代码，用于在 iOS 应用中生成 API 签名：
```objective-c
#import
#import
- (NSString *)generateAPISignatureWithKey:(NSString *)key params:(NSDictionary *)params {
// 将参数按照键名进行排序
NSArray *sortedKeys = [[params allKeys] sortedArrayUsingSelector:@selector(compare:)];
// 拼接参数及其值
NSMutableString *sortedParams = [NSMutableString string];
for (NSString *key in sortedKeys) {
[sortedParams appendString:key];
[sortedParams appendString:[params objectForKey:key]];
}
// 使用 HMAC-SHA256 算法计算签名
const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];
const char *cData = [sortedParams cStringUsingEncoding:NSUTF8StringEncoding];
unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];
CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
// 将结果转为 NSData
NSData *hmacData = [NSData dataWithBytes:cHMAC length:sizeof(cHMAC)];
// 对结果进行 Base64 编码
NSString *base64Hmac = [hmacData base64EncodedStringWithOptions:0];
return base64Hmac;
}
```
以上代码首先将参数按照键名进行排序，然后将参数及其值拼接在一起。接下来使用 HMAC-SHA256 算法，使用密钥对拼接后的参数进行签名计算。签名结果经过 Base64 编码后，即为最终的 API 签名。
在调用需要进行 API 签名验证的接口时，需要将生成的 API 签名加入到请求头中。服务器在接收到请求时，首先会从请求头中获取 API 签名，并使用保存的密钥进行签名计算。然后将计算得到的签名与请求头中的签名进行比对，如果相同则说明请求合法，否则请求被拒绝。
通过使用 API 签名，可以有效防止恶意请求和数据篡改。同时，密钥的生成和管理也是非常重要的一环，一般需要在服务器端进行安全保护，避免密钥泄露导致安全风险。
需要注意的是，以上示例代码只是演示了 API 签名的原理和基本过程，实际应用中可能还需要考虑其他因素，如加盐、时间戳过期判断等等。具体的实现方式会根据项目需求和安全要求进行调整。
