第一步不是应该验签吗？接口文档中有说明部分响应码需要解析内容再做处理。但是这步放在验签之前是否存在风险？