Form API 返回的 sign 值不匹配

PHP 的判斷語句如下：

md5($_GET['code'].'&'.$_GET['message'].'&'.$_GET['url'].'&'.$_GET['time'].'&'.UPYUN_FORMAPI_SECRET) == $_GET['sign']

DEBUG 之後兩個 MD5 不一致，而且已經確認發到伺服器的 sign 是正確的，各 $_GET 都有值。我是上傳到圖片類空間，帶了 ext-param 的，是 return-url 方式的，所以 URL 裡面帶了 image-height 之類的和 ext-param，不知道有沒有影響。

回複內容：

PHP 的判斷語句如下：

md5($_GET['code'].'&'.$_GET['message'].'&'.$_GET['url'].'&'.$_GET['time'].'&'.UPYUN_FORMAPI_SECRET) == $_GET['sign']

DEBUG 之後兩個 MD5 不一致，而且已經確認發到伺服器的 sign 是正確的，各 $_GET 都有值。我是上傳到圖片類空間，帶了 ext-param 的，是 return-url 方式的，所以 URL 裡面帶了 image-height 之類的和 ext-param，不知道有沒有影響。

官方回複：

Hi，ext-param 是會參與到簽名中去的，image-* 是不會參與加密簽名的。

可以參考下：通知規則

同樣的問題，不知道怎麼解決的？

