Как генерировать параметр sig для внешних сайтах работающих с API Odnoklassniki?

Question

[Valeriu Vodnicear]

API Одноклааников ругается на мои параметр "sig".
Кто-то сталкивался с такой проблемой?
Метод который я хочу использовать "friends.get".
Вот как я пробовал генерировать этот параметр.

$sig = md5("application_key={$app['key']}format=jsonmethod=friends.get" . md5("{$token['access_token']}{$app['secretKey']}"));

Вот какой ответ возвращается:

[error_code] => 104
[error_msg] => PARAM_SIGNATURE : Invalid signature 3de87d239a55e1adb910c11d0fb8273c, calculated by string application_key=CBAKALELEBABABABAuid=513071848033********SECRET KEY*******

Answer 1

[Andrzej Wielski]

Об этом ясно сказано в официальной документации. А конкретно - в разделе Аутентификация и авторизация.

Массив сортируется в алфавитном порядке по ключам
Все пары ключей/значений соединяются в формате «ключ=значение» (пропуская параметры access_token и sig).
Присоединяется session_secret_key (при наличии) или секретный ключ приложения (при отсутствии session_secret_key).
Берется md5-хеш всей строки (строка не должна быть в формате URL-encode, кодировка должна быть UTF-8).
Результат переводится в нижний регистр.

Comments

[Valeriu Vodnicear]

Привет, спасибо что ответил.
Можешь генерировать это всё на калькуляторе (https://apiok.ru/wiki/pages/viewpage.action?pageId... ?
И отправить ссылку на калькулятор?

[Valeriu Vodnicear]

Смотри как сделал: https://apiok.ru/wiki/pages/viewpage.action?pageId... и всё-ровно не работает, другую ошибку выдаёт, если бы я видел что это работает на калькуляторе то смог бы уже писать в коде всё.

[Andrzej Wielski]

Valeriu Vodnicear: Я не пользуюсь одноклассниками, увы.
По документации накидал код:

$secret_code = $app['secretKey'];
$params = [
  'application_key' => $app['key'],
  'format' => 'json',
  'method' => 'friends.get'
  ];
ksort($params);

$sig = '';
foreach($params as $key => $value){
  $sig .= "{$key}={$value}";
}
$sig .= $secret_code;
$sig = mb_strtolower(md5($sig));

$params['sig'] = $sig;

$url = 'http://api.ok.ru/api/friends/get?'.http_build_query($params);

[Valeriu Vodnicear]

Andrzej Wielski: Выдал ошибку что нужно передать и acces_token. Передал и acces_token теперь опять PARAM_SIGNATURE : Invalid signature

[Andrzej Wielski]

Valeriu Vodnicear: access_token надо добавлять в конце.

$params['access_token'] = $token;
$params['sig'] = $sig;

[Valeriu Vodnicear]

Andrzej Wielski: тоже самое: PARAM_SIGNATURE : Invalid signature

[Константин Теплоухов]

Valeriu Vodnicear, решили вопрос ? тоже нужно

Answer 2

[darkmood]

Пример для python:
https://github.com/OlegShir/Ok_api_publish_post/bl...