Аутентификация PHP для частного API Coinbase Exchange


Я пытаюсь пройти аутентификацию в частном API Coinbase Exchange, чтобы получить баланс и разместить/отменить заказы. Ниже приведена демо-версия кода, который я пытаюсь использовать. Я следил за документами, но я продолжаю получать следующую ошибку:

{"message":"invalid signature"}

Может кто-нибудь, пожалуйста, сказать мне, что я делаю не так? :)

РЕДАКТИРОВАТЬ: Я изменил приведенный ниже код на основе ответа Сашо, так что теперь он работает.

<?php
$key = "";
$secret = "";
$passphrase = "";

$time = time();
$url = "https://api.gdax.com/accounts";

$data = $time."GET"."/accounts";
echo $data . "<br/>";

$sign = base64_encode(hash_hmac("sha256", $data, base64_decode($secret), true));                
echo $sign . "<br/>";

$headers = array(                
    'CB-ACCESS-KEY: '.$key,
    'CB-ACCESS-SIGN: '.$sign,
    'CB-ACCESS-TIMESTAMP: '.$time,
    'CB-ACCESS-PASSPHRASE: '.$passphrase,
    'Content-Type: application/json'
);

var_dump($headers);

echo $url;

static $ch = null;

if (is_null($ch)) {
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36');
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);

    $res = curl_exec($ch);
    echo $res;
}
Author: emix, 2015-01-29

3 answers

Вам не хватает истинного параметра для raw_output при выполнении hash_hmac

Http://php.net/manual/en/function.hash-hmac.php

Raw_output: Если установлено значение TRUE, выводит необработанные двоичные данные. ЛОЖНЫЕ выводит строчные шестнадцатеричные символы.

 2
Author: Sašo Matejina, 2015-01-29 17:10:09

Может быть что-то глупое. дважды проверьте свой ключ, пароль и секрет. Также проверьте разрешения, которые вы включили при создании ключа.

 0
Author: Yolo yo., 2015-01-29 05:42:07

Сашо Матехина прав. вероятно, вам также следует улучшить пользовательский агент сервера пользователей.

$userAgent=$_SERVER['HTTP_USER_AGENT'];
curl_setopt($ch, CURLOPT_USERAGENT, $userAgent);
 0
Author: Andres Diez, 2017-12-27 04:17:04