# `naisi_generate_tenant_signature`

生成显式绑定 tenant_code 的签名；不能借此修改当前可信租户。

## 函数签名

```php
function naisi_generate_tenant_signature(array $data, string $client_id, string $secret, int $tenant_code): string|false
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`LICENSE_EXPLICIT_TENANT`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$data`

- 类型：`array`
- 必填：是
- 默认值：无
- 方向：输入参数。

需要规范化并签名的租户请求字段数组；空数组允许，实现仍会把 tenant_code 纳入签名数据。

### `$client_id`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

调用方公开标识，用于选择或计算对应的签名身份。为兼容既有数据允许空字符串，但生产调用应传入稳定的非空标识。

### `$secret`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

客户端签名密钥；兼容逻辑允许空字符串，但空密钥不提供有效的秘密性，生产调用必须使用足够强度的非空密钥，并且不得记录、回显或写入异常信息。

### `$tenant_code`

- 类型：`int`
- 必填：是
- 默认值：无
- 方向：输入参数。

租户代码只接受 0 至 PHP_INT_MAX 的 int 值：0 表示平台作用域，无须列入租户许可名单；正整数须获租户许可。用户签名接口保留默认 -1 表示不绑定租户。

## 返回值

类型：`string|false`

成功时返回结果字符串，失败时返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$data = ['name' => 'Naisi', 'id' => 1001];
$client_id = 'test-client';
$secret = 'test-secret-2026';
$tenant_code = 85080994;

$result = naisi_generate_tenant_signature($data, $client_id, $secret, $tenant_code);
var_dump($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`signature`
- 授权类别：`LICENSE_EXPLICIT_TENANT` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`