Аутентификация по ключу API для Coinbase

Question

Я пытаюсь написать запрос на API coinbase.com, но не могу правильно сгенерировать подпись. Я пытался найти свою ошибку в течение 2 дней, но я не могу. Я проанализировал код для других языков на странице: https://developers.coinbase.com/docs/wallet/api-key-autumnicathion но я не вижу различий в реализации.

Помоги мне, пожалуйста.

<?php
$g_coinbase_key = 'KcxisxqmWRVgtwsj';
$g_coinbase_secret = 'isOLGBLaEkCy3ROQMvmjonGmXK0KRmUS';

$time = time();
$method = "GET";
$path = '/v2/accounts/';
$sign = base64_encode(hash_hmac("sha256", $time.$method.$path, $g_coinbase_secret));
$ch = curl_init('https://api.coinbase.com'.$path);
$headers = array(
    "CB-VERSION: 2017-10-26",
    "CB-ACCESS-SIGN: ".$sign,
    "CB-ACCESS-TIMESTAMP: ".$time,
    "CB-ACCESS-KEY: ".$g_coinbase_key,
    "Content-Type: application/json"
);
curl_setopt($ch, CURLOPT_HTTPGET, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$result = curl_exec($ch);
var_dump($result);
?>

Результат:

{"errors":[{"id":"authentication_error","message":"invalid signature"}]}

Answer 1

Это работает для меня Проблема решена. Я наткнулся на официальную устаревшую библиотеку PHP от Coinbasehttps://github.com/coinbase/coinbase-php . Это дало мне возможность изучить, как они реализовали свою аутентификацию на этой странице https://github.com/coinbase/coinbase-php/blob/master/src/Аутентификация/ApiKeyAuthentication.php

После тщательного рассеивания я понял, что они не использовали base64_encode и не установили возвращаемое значение бинарного хеша в значение true, поэтому теперь метод, используемый при создании моего API, выглядит следующим образом.

      public function signature(string $method, string $path, mixed $body = ''): string
{
    $message = $this->timestamp . $method . $path. $body;
    $signature = hash_hmac('sha256', $message, env('COINBASE_API_SECRET'));

    return $signature;
}

Answer 2

Создайте подпись так:

$time = time();
$method = "GET";
$path = 'accounts';
$sign = base64_encode(hash_hmac("sha256", $time.$method.$path, base64_decode($g_coinbase_secret), true));

и заменить

$ch = curl_init('https://api.coinbase.com'.$path);

с

$ch = curl_init('https://api.coinbase.com/v2/');

Answer 3

Заменить

$sign = base64_encode(hash_hmac("sha256", $time.$method.$path, $g_coinbase_secret));

с

$sign = hash_hmac("sha256", $time.$method.$path, $g_coinbase_secret);

Coibase Api использует hash_mac

Answer 4

Для правильного создания подписи Coinbase Pro может использовать следующий код, указанный в их документации по API:

      class CoinbaseExchange {
    public function __construct($key, $secret, $passphrase) {
        $this->key = $key;
        $this->secret = $secret;
        $this->passphrase = $passphrase;
    }

    public function signature($request_path='', $body='', $timestamp=false, $method='GET') {
        $body = is_array($body) ? json_encode($body) : $body;
        $timestamp = $timestamp ? $timestamp : time();

        $what = $timestamp.$method.$request_path.$body;

        return base64_encode(hash_hmac("sha256", $what, base64_decode($this->secret), true));
    }
}