分别保存客户端生成签名和实际发出请求的时间。
检查请求是否排队、重试或经过代理后延迟发送。
比较服务端返回时间与客户端时钟，判断偏差来自何处。
请求可能在传输或排队后才到达服务器。
签名有效期和防重放规则需按接口说明处理，不应盲目重放。