# 步骤4 添加签名信息到请求头
在计算签名后，将它添加到Authorization的HTTP消息头。Authorization消息头未包含在已签名消息头中，主要用于身份验证。格式为：
Authorization:\<Algorithm\> AppId=\<appId\>,SignedHeaders=\<SignedHeaders\>,Signature=\<Signature\>
**说明：**
- Algorithm：签名算法。对于SHA256，算法为HMAC-SHA256。
- Algorithm和AppId存在一个空格，AppId和SignedHeaders之间以逗号分隔。
- SignedHeaders指出参与签名的请求头，每个头之间以分号分隔，SignedHeaders和Signature之间以逗号分隔。
- Signature：签名，由步骤3计算得出。