Как корректно генерировать сигнатуру для POST запроса?

Question

[Юрий Татаринцев]

Друзья, помогите, пожалуйста, разобраться.
В описании задании есть инструкция, как отредактировать некоторую запись на сервере. Вот эта инструкция:

Для редактирования задачи нужно передать в POST, помимо самих редактируемых полей, специальный токен (используйте строку "beejee" в качестве значения этого поля) и дополнительный параметр-подпись "signature".

Для генерации подписи нужно:

1. собрать все поля, отправляемые в POST, в том числе token (кроме самого поля signature),
   
   
2. отправлять можно только редактируемые поля + token + signature
   
   
3. отсортировать по алфавиту все поля, кроме token (поле token должно быть последним),
   
   
4. выполнить URL-кодированние параметров запроса (имени параметры и значения параметра), кодирование происходит по стандарту RFC 3986 (например, строка "[e-mail]" кодируется в "example%40example.com")
   
   
5. собрать отсортированные URL-кодированые поля в одну строку запроса (params_string), разделитель между имененем параметра и его значением - символ "=", между разными параметрами - символ "&" (получится, например, status=0&text=SomeText&token=beejee). Напоминаем, что параметры должны быть кодированы по стандарту RFC 3986,
   
   
6. рассчитать md5-хеш от URL-кодированной строки запроса (md5(params_string)) и отправить этот md5-хеш в поле 'signature' в POST вместе с другими параметрами
   

Я сделал это так:

function patchCard(id, newData) {
  const { text, status } = newData;

  const bodyWithoutSignature =
    "status=" +
    (status
      ? encodeURIComponent(statusReady)
      : encodeURIComponent(statusNotReady)) +
    "&text=" +
    encodeURIComponent(text) +
    "&token=" +
    encodeURIComponent(token);

  const md5Hash = md5(bodyWithoutSignature);

  const body =
    bodyWithoutSignature + "&signature=" + encodeURIComponent(md5Hash);

  const query = baseURL + "/edit/" + id;

  const requestOptions = {
    method: "POST",
    body: body
  };

  return fetch(query, requestOptions).then(handleResponse);
}

От сервера приходит status ОК, но ничего не редактируется. Прошу помочь.

P.S. В приведенном выше коде я пытаюсь изменить на сервере поля "text" и "status"

Comments

[Arman]

а какая строка получается на выходе?

const md5Hash = md5(bodyWithoutSignature); - вроде не просили и она кажись ничего не сделает

[Николай Чуприк]

1. На всякий случай замечу: переменные statusReady, statusNotReady, token в приведённом вами фрагменте кода не определены.

2. encodeURIComponent( md5Hash ) — не имеет смысла (да и не просят по условию), убрали бы от греха.

[Юрий Татаринцев]

Arik,

"а какая строка получается на выходе?"

Вот она:
status=10&text=NEW%20TEXT&token=beejee&signature=8f5ce7a8977aca7acf5a11cb5bc1cd04

"const md5Hash = md5(bodyWithoutSignature); - вроде не просили и она кажись ничего не сделает"

Действительно.

[Юрий Татаринцев]

Николай Чуприк,

1. На всякий случай замечу: переменные statusReady, statusNotReady, token в приведённом вами фрагменте кода не определены.

Дело в том, что я не привел весь код. Вот он:

const statusReady = 10;
    const statusNotReady = 0;
    const token = "beejee";
    function patchCard(id, newData) {
      const { text, status } = newData;

      const bodyWithoutSignature =
        "status=" +
        (status
          ? encodeURIComponent(statusReady)
          : encodeURIComponent(statusNotReady)) +
        "&text=" +
        encodeURIComponent(text) +
        "&token=" +
        encodeURIComponent(token);

      const md5Hash = md5(bodyWithoutSignature);

      const body =
        bodyWithoutSignature + "&signature=" + encodeURIComponent(md5Hash);

        console.log(body);

      const query = baseURL + "/edit/" + id;

      const requestOptions = {
        method: "POST",
        body: body
      };

      return fetch(query, requestOptions).then(handleResponse);
    }

    const newData = {text: "NEW TEXT", status: true};
    const id = 6599;

    patchCard(id, newData).then( res => console.log('res = ', res))

2. encodeURIComponent( md5Hash ) — не имеет смысла (да и не просят по условию), убрали бы от греха.

Уберу, конечно

[Юрий Татаринцев]

Хочу еще заметить, что я не указал такую строку из задания

Ожидаемый MIME-type для POST-запросов - multipart/form-data