CoinbaseProAPI/CBpro。验证。网络套接字。不应该这么难吗？

Question

在这里待了一周：每一天，每一天。没有任何工作。 最低限度的身份验证有多难？我敢打赌，很多人也在寻找这个答案。

这是我们目前所获得的草稿：

import cbpro, hmac, hashlib, time,

api_key = "[YOUR_API_KEY]"
secret_key = "[YOUR_B64SECRET]"
passphrase = "[YOUR_PASSPHRASE]"

message = message.encode('ascii')
hmac_key = base64.b64decode(secret_key)
signature = hmac.new(hmac_key, message, hashlib.sha256)
signature_b64 = base64.b64encode(signature.digest()).decode('utf-8')

auth_client = cbpro.AuthenticatedClient(api_key, signature_b64, passphrase)

auth_client.get_accounts()

或者在使用 websockets 订阅时，使用以下内容：

{
    "type": "subscribe",
    "product_ids": [
        "BTC-USD"
    ],
    "channels": ["full"],
    "signature": "...",
    "key": "...",
    "passphrase": "...",
    "timestamp": "..."
}

使用：

socket = "wss://ws-feed.pro.coinbase.com"

ws = websocket.WebSocketApp(socket, on_open=on_open, on_message=on_message)

ws.run_forever()

我不明白为什么简单的几行代码来验证和查看未结订单/帐户如此困难，而订阅 websocket 代码和接收价格变化却如此简单。对密钥进行编码应该不会太难吧？请帮助我们提供一个超级简短的示例（没有所有“init”和导入以及传递的不同函数）。嘘

Answer 1

“我不明白为什么简单的几行代码来验证和查看未结订单/账户如此困难，而订阅 websocket 代码和接收价格变化却如此简单。”

这是因为您的代码不会生成经过身份验证的 websockets 会话。会话使用 'wss' aka TLS 进行保护，但在此会话中，您未通过其服务器的身份验证，因此您不会收到涉及您的帐户的交易消息的增强数据元素。接收价格数据不需要经过身份验证。

这就像您在“https”地址访问一个网站，但没有登录。“公共”数据正在通过安全连接发送给您。

cbpro 模块通过向其传递未更改的 api 密钥、base64 编码的密钥和密码来创建一个 AuthenticatedClient 实例。在使用您的身份验证数据信任任何模块的代码库，甚至将其安装到您的机器上之前，您应该真正查看任何模块的代码库，但要针对每个模块。

import cbpro #, hmac, hashlib, time,

api_key = YOUR_API_KEY
secret_key = YOUR_B64SECRET
passphrase = YOUR_PASSPHRASE

# message = message.encode('ascii')
# hmac_key = base64.b64decode(secret_key)
# signature = hmac.new(hmac_key, message, hashlib.sha256)
# signature_b64 = base64.b64encode(signature.digest()).decode('utf-8')

auth_client = cbpro.AuthenticatedClient(api_key, secret_key, passphrase)

auth_client.get_accounts()

您可以通过运行您的 wss 客户端并在为该产品进行交易之前仅订阅产品的“用户”频道来测试我所说的关于您的 websocket 代码如何正确验证的内容。在没有订阅其他频道的情况下，您将收到一条消息，表明服务器收到了您的新订单。然后您可以在测试后取消订单。如果您的代码确实允许您在“用户”频道中接收消息，那么 CoinbasePro 所做的事情与其文档中发布的内容不同。