必填请求头
所有 API 请求必须包含以下请求头，遵循印度尼西亚央行制定的 非对称加密（Asymmetric Without Get Token） 安全标准：
| 请求头 | 描述 |
|---|---|
| X-PARTNER-ID | 在入驻时提供的客户端密钥 |
| X-TIMESTAMP | 当前时间戳，采用 ISO8601 格式（例如 2024-12-19T17:07:05+07:00） |
| X-SIGNATURE | 根据请求生成的 RSA-SHA256 签名（参见签名生成） |
此外，所有包含请求体的请求还需包含 Content-Type: application/json 和 Accept: application/json。
无需额外发起 Token 请求 — 签名通过每个请求的 X-SIGNATURE 请求头直接发送。