code: public boolean isValidCallback(String originAuthorization, String url, byte[] body, String contentType) {
          String authorization = "QBox " + signRequest(url, body, contentType);
          return authorization.equals(originAuthorization);
      }
docs: 验证回调签名是否正确
  
  @param originAuthorization 待验证签名字符串，以 "QBox "作为起始字符
  @param url                 回调地址
  @param body                回调请求体。原始请求体，不要解析后再封装成新的请求体--可能导致签名不一致。
  @param contentType         回调ContentType
  @return