补充下

在我的服务端 使用登录时 存于服务器的用户 session_key 当做signKey

加密的参数为

$signKey = "sessionKey";
$signData = [
    'mode'         => 'goods',              // string 支付的类型
    'offerId'      => (string)$offerId,     // string 应用id
    'buyQuantity'  => (int)$buyQuantity,    // number 购买数量
    'env'          => (int)$env,            // number 环境配置 0正式 1沙箱
    'currencyType' => 'CNY',                // string 'CNY'
    'platform'     => 'android',            // string android
    'zoneId'       => (string)$zoneId,      // string 分区ID
    'productId'    => (string)$productId,   // string 道具ID
    'goodsPrice'   => (int)$goodsPrice,     // number 道具单价（分）
    'outTradeNo'   => (string)$outTradeNo,  // string 业务订单号
    'attach'       => (string)$attach,      // string 透传数据
];
$p = [ 'signData' => $signData, 'paySig' => $paySig];
$signature = hash_hmac('SHA256',  json_encode($p),  $signKey);