我搜索了其他帖子,因为我不是唯一一个有签名问题的人。我尝试了几种语言,但我总是遇到同样的问题。
我对 coinbase.com 的 API 身份验证做错了什么:
# normally I fetch the timestamp from https://api.coinbase.com/v2/time
TIMESTAMP=$(date +%s)
SIG=$(echo -n "${TIMESTAMP}GET/v2/accounts" | hmac256 --stdkey $COINBASE_SECRET)
curl https://api.coinbase.com/v2/accounts
--header "CB-ACCESS-KEY: $COINBASE_KEY"
--header "CB-ACCESS-SIGN: $SIG"
--header "CB-ACCESS-TIMESTAMP: $TIMESTAMP"
--header "CB-VERSION: 2016-03-08"
在go中,我正在尝试做这样的事情:
nonce := strconv.FormatInt(int64(time.Data.Epoch), 10)
message := nonce + req.Method + endpoint // endpoint "/v2/accounts"
req.Header.Set("CB-ACCESS-KEY", a.Key)
h := hmac.New(sha256.New, []byte(a.Secret))
h.Write([]byte(message))
signature := hex.EncodeToString(h.Sum(nil))
req.Header.Set("CB-ACCESS-SIGN", signature)
req.Header.Set("CB-ACCESS-TIMESTAMP", nonce)
req.Header.Set("CB-VERSION", "2016-03-08")
此外,由于沙盒不可用api.sandbox.coinbase.com
,因此不再支持沙盒?!
亲切问候
对于 bash/curl,问题是我与 echo
一起使用的 hmac 工具。以下为我处理卷曲请求:
SIG=$(echo -n "${TIMESTAMP}GET/v2/accounts" | openssl dgst -sha256 -hmac "$COINBASE_SECRET" |cut -d' ' -f2);
关于 golang,我比较了哈希和,得出的结论是,我正在使用的当前库有些可疑。
我自己写了一个库(https://github.com/Zauberstuhl/go-coinbase),现在它就像一个魅力。我正在做与上面相同的操作,除了我使用 Sprintf
进行最终编码,但这应该是相同的。
无论如何,谢谢!