使用商户 AppKey / SignSecret 生成真实登录签名。凭据仅保存在当前浏览器会话；本测试服使用 HTTP，请只使用测试商户凭据。