Liqpay почему не верная подпись?

Question

[jekanok]

пишу модуль для оплаты на express хочу генерировать кнопку для оплаты смотрю доку, пишу по примеру в доке генерирую кнопку, перехожу и выдает ошибку "Извините. Произошла ошибка. Неверная подпись запроса",

const express = require("express");
const bodyParser = require('body-parser')
const cors = require("cors");
const sha1 = require('sha1');
const LiqPay = require("liqpay");
const public_key = "sandbox_i6056143995"; //fake
const private_key = "sandbox_FYJPFYbeddSheWm20U31UPdgZ6mnpmXnLsTGRem"; //fake
// const liqpay = new LiqPay(public_key, private_key);

const Base64 = require('js-base64').Base64;
const app = express();
app.use(cors())
app.use(bodyParser.urlencoded({
    extended: false
}))
app.use(bodyParser.json())
app.post('/pay', (req, res) => {
    const json_string = {
        "public_key": public_key,
        "version": "3",
        "action": "pay",
        "amount": req.body.amount,
        "currency": "UAH",
        "description": "test",
        "order_id": "000001",
        'result_url': 'http://192.168.56.1:8080/',
        'server_url': 'http://192.168.56.1:3000/order'
    }
    const json_strings = JSON.stringify(json_string);
    const data = Base64.encode(json_strings); // отримуємо об'єкт закодований в base64
    const sign_string = private_key + data + private_key;

    const signature = Base64.encode(sha1(sign_string))
    console.log(signature)


    res.send(`<form method="POST" action="https://www.liqpay.ua/api/3/checkout" accept-charset="utf-8"> 
        <input type="hidden" name="data" value="${data}"/>
        <input type="hidden" name="signature" value="${signature}"/> 
        <input type="submit" /> 
       </form>`)
})
app.listen(3000, () => {
    console.log('start')
})

//подскажите почему не работает?

Answer 1

[sim3x]

0. signature - уникальная подпись каждого запроса

base64_encode(
  sha1( private_key + data + private_key) ),

1. Уберите все секреты в env vars

Comments

[jekanok]

и должно помочь?

[sim3x]

jekanok,
sha1 должно помочь

[jekanok]

sim3x,

const sign_string = private_key + data + private_key;

    const signature = Base64.encode(sha1(sign_string))

а так нельзя

[sim3x]

jekanok, ничем не отличается от того что указано в ответе

[jekanok]

если что это тестовые ключи

[sim3x]

jekanok, сначала тестовые, потом случайно настоящие

Answer 2

[Anakin_Skywalk]

Добрый вечер! подскажите, вы нашли решение проблемы?

Comments

[jekanok]

Привет, да я сделал, дам ссылку чуть позже на git

[Anakin_Skywalk]

Ок.большое спасибо!

[jekanok]

Anakin_Skywalk, https://github.com/yevheniimoskalenko/pay-nuxt-liq...

[Anakin_Skywalk]

jekanok, мерси!
у меня происходит проблема на этапе формирования signature ->
( мой signature не соответствует тестовому на сайте https://www.liqpay.ua/documentation/forming_test_data/ )

Base64.encode( sha1( `${ privateKey }${ encodedData }${ privateKey }`) )

случайно не помнишь в чем там был нюанс?

[Anakin_Skywalk]

Anakin_Skywalk, Нашел решение - проблема была в работе функции sha1 в js

аналог php - base64_encode( sha1( private_key + data + private_key) ),
аналог js ( node.js) - crypto.createHash( 'sha1' ).update( sign_string ).digest( 'base64' );

[jekanok]

Anakin_Skywalk,
const LiqPay = require('liqpayjs-sdk'); //liqpayjs-sdk lib
module.exports = async (req, res) => {
const {
amount
} = req.body //получаем с клиента сумму
const public_key = "sandbox_i60561439950" //public_key
const private_key = "sandbox_FYJPFYbeddSheWm20U31UPdgZ6mnpmXnLsTGRemV" //private_key
const user = Base64.encode(JSON.stringify({
"userid": "diawkuhdwaidh321"
})); //дополнительная инфа которая передается в result
const liqpay = new LiqPay(public_key, private_key); // метод который генерирует подпись(не помню)
const html = liqpay.cnb_form({
'action': 'pay',
'amount': amount,
'currency': 'UAH',
'description': 'description text',
'order_id': Math.floor(Math.random() * 99999),
'version': '3',
'dae': user
}); // шифрует данные в формат Base64

return res.send(html) // вертает форму на клиенте
}

[jekanok]

на локальном сервере не работает