网页授权获取微信粉丝基本信息签名一直无法匹配

custom和sign_keys需要加入签名里面去吗？我用的是你们java sdk里面的签名函数， 发起授权请求是正常的，但是在回调的时候，签名一直都无法匹配上。 我把custom和sign_keys都去掉也试过， 还是不行。


public static String sign(String appSecret, HashMap<String, String> parames) {
                Object[] keyArray = parames.keySet().toArray();
                List<String> keyList = new ArrayList<String>();
                for (int i = 0; i < keyArray.length; i++) {
                        keyList.add((String) keyArray);
                }
                Collections.sort(keyList);
                String signContent = appSecret;


                for (String key : keyList) {
                        signContent += (key + parames.get(key));
                }
                signContent += appSecret;
                return hash(signContent);
        }