Решение проблемы с подписью API Coinbase Pro в Delphi 10.2: исправление функции HMAC

Delphi , Синтаксис , API реализация

При работе с API Coinbase Pro в среде Delphi 10.2 разработчики могут столкнуться с проблемой формирования валидной подписи. Подпись API необходима для аутентификации запросов, и её неверное создание может привести к ошибке "Invalid Signature".

Описание проблемы

Подпись для API Coinbase Pro формируется на основе HMAC SHA256 с использованием секретного ключа. Важно правильно декодировать ключ и корректно обработать данные перед созданием HMAC.

Ошибка в коде

В коде, представленном в вопросе, есть несколько моментов, которые могут привести к ошибке. Во-первых, используется AnsiString для хранения бинарных данных, что может привести к потере данных при конвертации между кодировками. Во-вторых, функция CalculateHMACSHA256 преобразует ключ в строку Unicode, что некорректно, так как ключ должен быть в виде байтов.

Исправление

Исправленный код должен декодировать секретный ключ в байты и использовать их для создания HMAC, не применяя дополнительные конвертации. Результат работы HMAC следует кодировать в base64 без преобразования в шестнадцатеричное представление.

function CalculateHMACSHA256(const value: String; const salt: TIdBytes): TIdBytes;
var
  hmac: TIdHMACSHA256;
begin
  LoadOpenSSLLibrary;
  if not TIdHashSHA256.IsAvailable then
    raise Exception.Create('SHA256 hashing is not available!');
  hmac := TIdHMACSHA256.Create;
  try
    hmac.Key := salt;
    Result := hmac.HashValue(IndyTextEncoding_UTF8.GetBytes(value));
  finally
    hmac.Free;
  end;
end;

function Signature(const RequestPath, TimeStamp, Method : String) : String;
var
  key : TIdBytes;
  sha256 : TIdBytes;
  prehash : String;
  Body : String;
begin
  Body := '';
  prehash := TimeStamp + UpperCase(Method) + RequestPath + Body;
  key := TIdDecoderMIME.DecodeBytes(APISecret);
  sha256 := CalculateHMACSHA256(prehash, key);
  Result := TIdEncoderMIME.EncodeBytes(sha256);
end;

Подтвержденный ответ

Исправление заключается в правильной обработке секретного ключа и результатов HMAC. Убедитесь, что вы используете байтовые массивы для ключа и хранения результатов HMAC, а также корректно кодируйте байты в base64 перед отправкой в API.

Альтернативные варианты решения

Если предложенные исправления не помогут, убедитесь, что все строки в предварительной обработке данных (prehash) корректно объединены и используют правильный разделитель. Также проверьте, что метод запроса написан заглавными буквами, как требуется по документации API Coinbase Pro.

Вывод

Применение исправлений к коду позволит вам корректно формировать подпись для API Coinbase Pro в Delphi 10.2, что решит проблему с "Invalid Signature".

Создано по материалам из источника по ссылке.

Пользователь столкнулся с проблемой формирования валидной подписи для API Coinbase Pro в среде Delphi 10.2 Tokyo и требует исправления функции HMAC SHA256, которая используется для аутентификации запросов.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: API реализация ::