【发布时间】：2019-09-26 17:30:13
【问题描述】：
我正在尝试使用Bittrex v3 beta API，但我不断收到：
{'code': 'INVALID_SIGNATURE'}
作为回应。
我已经使用 Javascript 和 Python 进行了尝试，因此我将这两个脚本都包含在内 - 如果您发现任何错误，请告诉我。
Python（第一次尝试）：
#!/Users/eamonwhite/.pyenv/versions/3.6.3/bin/python3.6
import requests
import time
import hashlib
from pprint import pprint
import json
import hmac
import base64
import codecs
# api-endpoint
url = "https://api.bittrex.com/v3/orders/closed"
api_key = b'yyyyyyyyy'
secret = b'xxxxxxxxx'
api_timestamp = str(int(time.time() * 1000))
print(api_timestamp)
params = {'marketSymbol':'BTC-LOOM','pageSize': 200,'startDate': '2019-09-25T01:10:27.000','endDate': '2019-09-25T01:29:27.000'}
signature = hashlib.sha512(b'').hexdigest()
pre_sign = api_timestamp+url+'GET'+signature
print(pre_sign)
pre_sign_var = pre_sign.encode()
sig = hmac.new(secret, pre_sign_var, hashlib.sha512).hexdigest()
headers = {'Api-Key': api_key, 'Api-Timestamp': api_timestamp, 'Api-Content-Hash': signature, 'Api-Signature': sig}
# sending get request and saving the response as response object
r = requests.get(url = url, params = params, headers = headers)
# extracting data in json format
data = r.json()
pprint(data)
Javascript（第二次尝试 - 直接从 API 文档中提取）：
var CryptoJS = require("crypto-js");
const fetch = require('node-fetch');
const url = 'https://api.bittrex.com/v3/orders/closed';
const data = {'marketSymbol':'BTC-LOOM','pageSize': 200,'startDate': '2019-09-25T01:10:27.000','endDate': '2019-09-25T01:29:27.000'};
var content_hash = CryptoJS.SHA512('').toString(CryptoJS.enc.Hex);
var api_timestamp = new Date().getTime();
var pre_sign_string = api_timestamp+url+'GET'+content_hash;
var signature = CryptoJS.HmacSHA512(pre_sign_string, 'xxxxxxsecretxxxxx').toString(CryptoJS.enc.Hex);
const headers = {'Api-Key': 'zzzzz', 'Api-Timestamp': api_timestamp, 'Api-Content-Hash': content_hash, 'Api-Signature': signature, 'Content-Type': 'application/json'};
function obj_to_query(obj, base_url) {
var parts = [];
for (var key in obj) {
if (obj.hasOwnProperty(key)) {
parts.push(encodeURIComponent(key) + '=' + encodeURIComponent(obj[key]));
}
}
return base_url+"?" + parts.join('&');
}
async function getOrders(url = '', data = {}, headers = {}) {
return fetch(url, {
method: 'get',
headers: headers,
})
.then(res => res.json())
.then(json => {
console.log(json)
return json
});
}
var query_string = obj_to_query(data, url)
var r = getOrders(query_string, data, headers);
console.log(r);
我返回的错误与 Api-Signature 标头有关，所有其他标头都是正确的，否则它们会引发错误 - 我已经输出了我在签名之前拥有的字符串，它看起来完全一样和文档中一样，所以我觉得这一定是 API 的问题，因为它仍处于测试阶段。
如果是这种情况，请告诉我，所以我停止尝试 :) 谢谢
【问题讨论】：
标签： javascript python authentication cryptography cryptojs