Почему код php работает неправильно?

Question

[Сергей Бобылев]

Почему код корректно работает на Node JS, а на PHP нет ( разные hash )? В чём ошибка php ?

Node JS

const { createHash, createHmac } = require('crypto')

const checkSignature = (token, { body, headers }) => {
  const secret = createHash('sha256').update(token).digest()
  const checkString = JSON.stringify(body)
  const hmac = createHmac('sha256', secret).update(checkString).digest('hex')
  return hmac === signature['crypto-pay-api-signature']
}

Code PHP

$secret =hash('sha256',$token);
$hash =hash_hmac('sha256',json_encode($body),$secret,false);

Comments

[キム ファイブプラス]

Нужно научиться правильно вопросы задавать для начала.

[Lynn «Кофеман»]

Для начала посмотрите чему у вас равен secret в обоих случаях и попробуйте осознать разницу между Buffer и hex-строкой.

Далее, а кто гарантирует что функции JSON.stringify и json_encode выдают одинаковые строки?

[Сергей Бобылев]

Lynn «Кофеман», это проверка целостности данных https://telegra.ph/Crypto-Pay-API-11-25#Verifying-...
код php hash верный, не правильно походу обрабатываются данные, которые приходят

[Сергей Бобылев]

Не понятно, что такое body, это данные которые пришли в формате json или это массив данных, который надо преобразовать в json

[Lynn «Кофеман»]

KKOOLL,
т.е. вас ничуть не смущает что в nodejs secret это Buffer, а в PHP это строка?

$ node -p 'crypto.createHash("sha256").update("secret").digest()'
<Buffer 2b b8 0d 53 7b 1d a3 e3 8b d3 03 61 aa 85 56 86 bd e0 ea cd 71 62 fe f6 a2 5f e9 7b f5 27 a2 5b>
$ php -r 'print(hash("sha256","secret"));'
2bb80d537b1da3e38bd30361aa855686bde0eacd7162fef6a25fe97bf527a25b

[Сергей Бобылев]

Lynn «Кофеман», вот это уже интересный ответ, подскажешь как мне токен в буффер преобразовать в php ???

[Сергей Бобылев]

Lynn «Кофеман», почему там выдаётся буфер, если токен доступа хешируется в sha256

[Сергей Бобылев]

Lynn «Кофеман», Спасибо, я нашёл ошибку

Answer 1

[Сергей Бобылев]

Итого рабочий php, может кому пригодится для CryptoBot

$secret =hash('sha256',$token,true);
$hash =hash_hmac('sha256',$body,$secret,false);

Спасибо Lynn «Кофеман»

Answer 2

[Дмитрий X]

Скорее всего содержание Body и $Body разное. js шифрует содержание переменной в памяти. А php шифрует содержимое текста в переменной.

Comments

[Сергей Бобылев]

Я примерно к такому же выводу пришёл, придётся писать js приложение, чтобы отследить ошибку

[Дмитрий X]

Лучше посмотрите содержимое переменных php $token и $body. Может тоже что то прояснится.

[Дмитрий X]

придётся писать js приложение

Есть отладчики

[Сергей Бобылев]

Дмитрий X, $token - Это мой токен доступа, я его не откуда не получаю, вся проблема в $body.

[Сергей Бобылев]

https://telegra.ph/Crypto-Pay-API-11-25#Verifying-... вот документация, я не понимаю в каком формате переменная body. json or object

[Дмитрий X]

Всё равно посмотрите