1. 不需要在排好序的參數串後加APP_SECRET
（註：註意看第二個原因。不加sign_method的情況下，有人說如果沒有此參數，尾部不需要加secret，我沒有驗證。萬壹妳壹定要加sign_method，可以試試在尾部加和不加secret有什麽區別）
2. API說sign_method是系統參數並且是必須的，事實上，可以不要。默認md5
3. 額外多出來壹個partner_id參數，少了就說簽名錯誤。
partner_id=top-apitools
4. Session不是必須的，API的系統參數說明沒有講清楚，對於有些API，這個參數是必須的。在沙箱環境下，如果妳不加Session，他會提示妳出錯的。
正確的調用方法：
使用沙箱測試，它會給出正確的拼湊URL，妳根據它來準備參數，即可正常調用。