Как обратиться к Kuna API через PHP file_get_contents?

Question

[Max_Power_Dnepr]

Добрый день.
Помогите понять проблему - простейшие приватные POST-запросы к API v3 не отдают результат.
При этом с использованием CURL - нормально, а то же самое с использованием file_get_contents - пусто.
Пример проблемного кода:

<?php

$public_key = 'wlSd17awInb86dKaEyaWMIuxYu7DtjBEGIsHtLud';
$secret_key = 'IsWd4RoRb2GxB6afz5qI0CsqHCQTTpEZLfdb2vJH';
$api_path = "/v3/auth/r/wallets";
$nonce = substr((string)time(), 0, 9) . '0000';
$signature = hash_hmac("sha384", $api_path.$nonce, $secret_key);



$result = file_get_contents("https://api.kuna.io".$api_path, false, stream_context_create(array(
  'http' => array(
    'method' => 'POST',
    'header' => array(
      'accept: application/json', 
      'kun-apikey: '.$public_key, 
      'kun-nonce: '.$nonce, 
      'kun-signature: '.$signature
    ),
  )
)));

/*

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://api.kuna.io".$api_path);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
  "kun-apikey: " . $public_key,
  'accept: application/json', 
  "kun-signature: " . $signature,
  "kun-nonce: " . $nonce
]);
$result = curl_exec($ch);
*/

var_dump( $result );

?>

Comments

[Max_Power_Dnepr]

1. У меня ранее скрипт работал с file_get_contents. Теперь не работает и я хочу понять, то ли я "оптимизировал" что-то, то ли другое. Желание разобраться.
2. Я не понимаю чем cURL лучше нативных функций. Тем более, чем он лучше быстрой функции file_get_contents.
3. Приватные данные ограничены ридонли, вдруг кто-то захочет опробовать мой код, не регаться же ему для этого на бирже.

Answer 1

[FanatPHP]

Если через курл работает, а через file_get_contents - нет, это значит что во втором случае не заданы в точности те же самые параметры, которые используются в первом варианте.
Можете не благодарить.

Comments

[Max_Power_Dnepr]

Хотелось бы верить, что подводный камень в самой функции или в бирже, так как данные - идентичны (см. код).
Ключи - рабочие, можете проверить у себя весь код.

[FanatPHP]

если бы были идентичны, то функция бы работала
логическое мышление очень важно, если хотите заниматься программированием.

[Max_Power_Dnepr]

FanatPHP, Философия - это хорошо. Но та же сама функция, но с методом GET - работает с Куной прекрасно.
Эту же функцию с методом POST я направлял на свой скрипт и смотрел заголовки - они есть.
Видимо, проблема не в идентичности параметров, а в тонкости самой функции file_get_contents

[FanatPHP]

Max_Power_Dnepr, что конкретно возвращает file_get_contents()?

[FanatPHP]

воооообщем я попробовал
сдается мне, кто-то что-то не договаривает

[redelec94]

FanatPHP, если есть возможность - взгляните пожалуйста на мой вопрос по БД https://qna.habr.com/q/1136762 . Был бы очень признателен!

[Max_Power_Dnepr]

Max_Power_Dnepr, что конкретно возвращает file_get_contents()?

bool(false)

[FanatPHP]

а мне возвращает 500 ошибку. что я делаю не так?
Может быть, я умею видеть ошибки, которые выдает при работе РНР скрипт?

[FanatPHP]

redelec94, а что за вопрос-то был?

[Max_Power_Dnepr]

FanatPHP,

а мне возвращает 500 ошибку. что я делаю не так?

Спасибо, вы натолкнули меня на мысль, что на разных хостингах по-разному - и точно, мой сменил сервера пару недель назад. На новых серверах не установлены настройки openSSL!
Сейчас подумаю как красиво решить вопрос, чтобы в дальнейшем не было проблем при смене сервера.

[FanatPHP]

странно, при чем тут ssl?
мне сервер куны возвращает 500 ошибку
но в целом да, проблема может быть и на вызывающей стороне, конечно.

[Max_Power_Dnepr]

Вот и я удивился, мой скрипт возвращает FALSE, а ваш 500 (якобы с Куны, но эта ошибка говорит о том, ч то Куна не может обработать ваш запрос).
И это натолкнуло меня подумать как разные хостеры генерируют разные ошибки.
Затем я проверил настройки своего хостера - и вуаля, он их поменял при переезде. А именно, настройки php.ini (надо включить extension=php_openssl.dll и allow_url_fopen = On)
НО! Если снова попросить их выставить эти настройки, то при переносе скрипта к другим людям он снова начнет ругаться. Поэтому я ищу изящное решение.
Курл - тоже включается/выключается в настройках php.ini и не факт что у кого-то он установлен.
Поэтому задача становится интересней!!!

Похоже придется делать по букварю - fsockopen

[FanatPHP]

Max_Power_Dnepr, а какая разница - fsockopen или не fsockopen?
SSL вы тоже на коленке будете реализовывать?

есть такая вещь, как минимальные требования к окружению.

[Max_Power_Dnepr]

Слушайте, по итогам этой темы я сегодня специально проверил нескольких хостеров на предмет настроек PHP по умолчанию - воочию увидел:
1. У одного запущен cURL (extension=php_curl.dll), но не установлены разрешения для openSSL.
2. У второго стоят разрешения на openSSL (extension=php_openssl.dll и allow_url_fopen = On), но не запущен cURL.
3. У третьего ни то ни другое не запущено, у четвертого - всё включено.

Какие минимальные требования к окружению? Где про них почитать? Почему они хостерами не празднуются?

Возможно, я буду опрашивать https-биржи через единый настроенный шлюз, возможно сделаю на примитивах - еще не знаю, задача подкралась незаметно.

[FanatPHP]

к хостерам минимальных требований нет
минимальные требования есть у программы
которые должны быть описаны в документации
которые программа при установке должна проверять, и выдавать ошибки - таких-то настроек не хватает, установите требуемые зависимости

к примеру, если программа работает с mysql, то разумеется в число требований входит наличие этой БД

Answer 2

[nokimaro]

<?php
$public_key = 'wlSd17awInb86dKaEyaWMIuxYu7DtjBEGIsHtLud';
$secret_key = 'IsWd4RoRb2GxB6afz5qI0CsqHCQTTpEZLfdb2vJH';
$api_path = "/v3/auth/r/wallets";
//$nonce = strval(date_timestamp_get(date_create())*1000);
$nonce = (string)round(microtime(true)*1000);
$content = "{}";
$signature = hash_hmac("sha384", $api_path.$nonce.$content, $secret_key);

$result = file_get_contents("https://api.kuna.io".$api_path, false, stream_context_create([
    "http" => [
        "method" => "POST",
        "header" => [
          "accept: application/json",
          "content-type: application/json",
          "kun-nonce: {$nonce}",
          "kun-apikey: {$public_key}",
          "kun-signature: {$signature}",
        ],
        "content" => $content,
    ]
]));

var_dump($result);

Comments

[nokimaro]

стоит по внимательнее читать доки и смотреть примеры
https://docs.kuna.io/docs/api-data-schema-and-seri...

[Max_Power_Dnepr]

nokimaro, Спасибо, но у меня в скрипте (см. пример) подпись и метка времени рассчитывается одинаково для cURL и file_get_contents.
Точно здесь проблема?

[nokimaro]

Max_Power_Dnepr, проблема в том что надо явно добавить body ($content) в запрос и в расчёт signature

[Max_Power_Dnepr]

nokimaro, Спасибо, но при пустом body это не обязательно. Больше того, я специально упростил цитату скрипта здесь - при заполнении body чем-либо (данными или пустотой) проблема остаётся.