Параметры хеширования для проверки запроса

У меня есть сервер сокетов, написанный на C++, и клиент API на PHP для регистрации новых пользователей в определенных местах. Чтобы проверить запрос от клиента PHP, я буду использовать хэш с HAMC с уникальным ключом, который известен только клиенту API и серверу сокетов.

Клиент PHP отправляет контент как JSON через HTTP POST, после чего Socket Server читает и обрабатывает его. Это нормально работает.

Теперь мои вопросы. У меня есть три поля, которые я буду хешировать: сообщение (строка) objectIDs (целочисленный массив) тип (строка)

Как я могу создать один хеш для этих трех полей? Когда я использую JSON, возможно ли, что строка JSON не имеет такой же сортировки в PHP и C++ (https://github.com/nlohmann/json) или больше вкладок, пробелов или чего-то еще?

И еще в качестве небольшой информации сообщение может содержать любые символы.

В настоящее время я использую это

$str = "type = ".$type. ";message = ".$message;
foreach ($objectIDs as $index => $objectID) {
    $str .= ";objectID[" . $index . "] = " . $objectID;
}
//generate from a String a SHA256 hash with HMAC
$hash = getSignature($str);

Кто-то говорит мне, что эта сигнификация не уникальна, и это должно быть возможно со специальным сообщением о том, что система создала неправильный хеш. (Но в настоящее время он недоступен) В своих тестах я не могу это воспроизвести. Теперь я надеюсь, что кто-то другой может мне помочь.