Как составить подпись для запроса?

Question

[europeexpress]

Как составить подпись? Предыдущие попытки не дали результата. Сериализация разработчиков - https://docs.kuna.io/docs/api-data-schema-and-seri... Библиотек на Python нет. Вот код, который я составил. Понимания нету. Помогите, разобраться или дать ссылку, где можно понять, как это сделать. Мой код

r = 'https://api.kuna.io/v3/auth/me'
timestamp = str(int(time.time()))
msg = str(r) + str(public_key) + str(timestamp)

kun_signature = hmac.new(secret_key.encode('ascii'), msg.encode('ascii'), hashlib.sha384).hexdigest()
headers = {'accept': 'application/json',
'content-type': 'application/json',
'kun-nonce': timestamp,
'kun-apikey': public_key,
'kun-signature': kun_signature}

pool = requests.post(r, headers=headers)
print(pool)

Вывод
<Response [400]>
Как сделать такую подпись?
UPD. Есть старая библиотека написанная в 2018 году одним автором. В ней другие требования к подписи, поэтому она не работает.

Comments

[ayazer]

вы свою-же ссылку хоть открывали?

msg = str(r) + str(public_key) + str(timestamp)

vs

const signatureString = `${apiPath}${nonce}${JSON.stringify(body)}`;

[europeexpress]

ayazer, извините, я java вообще не понимаю. Не могли бы поподробнее?

[europeexpress]

Вот ссылка получилась такой.

https://api.kuna.io/v3/auth/meaC55SGUQJoDW5RbSxE140neYUG0I3YCiH7zJYX9r1613818335

[ayazer]

europeexpress,
1. то джаваскрипт а не джава. там же так и написано - "Пример подписи с использованием JavaScript"

2.

HEX (
    HMAC-SHA384(
      {apiPath} + {nonce} + JSON({body}),
      {secretKey}
    )
)

вы неправильно формируете саму строку по которой нужно генерировать подпись. нужно "путь + таймстамп + джсон с телом запроса" (`${apiPath}${nonce}${JSON.stringify(body)}`), а у вас - "урл+ публичный ключ + таймстамп" (msg = str(r) + str(public_key) + str(timestamp))

[europeexpress]

ayazer, спасибо за логичную подсказку. Действительно. Вопрос такой. Вы написали "путь" и "урл". Вы одно и тоже имели в в виду? Получается что endpoint
'/v3/auth/me'
нужно писать отдельно от r? И указывать его в headers?
То есть

r = 'https://api.kuna.io'
apiPath = '/v3/auth/me'

[ayazer]

europeexpress, нет, запрос вы шлете в https://api.kuna.io/v3/auth/me, но для подписи надо использовать только часть /v3/auth/me

И указывать его в headers?
не нужно, оно и так будет частью kun-signature

[europeexpress]

r = 'https://api.kuna.io'
apiPath = 'https://api.kuna.io/v3/auth/me'

То есть так? Это же не логично. Дважды одно и тоже повторять. Ну ладно, потом подробнее прочитаю.

[ayazer]

europeexpress,

для подписи надо использовать только часть /v3/auth/me

api_path = "/v3/auth/me"
nonce= str( ... )
body = str ( ... )
msg = api_path+nonce+body
...

response = requests.post("https://api.kuna.io/v3/auth/me", ...)

[europeexpress]

ayazer, спасибо. Благодарен. А вы не знаете, почему именно так происходит? Заголовок в дальнейшем используется для чего? Я представляю себе это так: Адрес - это место моего запроса. А если в запросе есть уже конечный адрес, зачем его указываеть в заголовке?

[ayazer]

europeexpress,

Адрес - это место моего запроса

все верно, "https://api.kuna.io/v3/auth/me" определяет куда именно должен прийти запрос

А если в запросе есть уже конечный адрес, зачем его указываеть в заголовке

не напрямую в заголовке, а в подписи (а подпись уже в заголовке).

без пути в подписи - пакет можно перехватить и отправить на другой ендпоинт (т.е. потенциально вместо запроса на создание может выйти запрос на удаление)
без noonce - запрос можно перехватить и отправить несколько раз. т.е. провести не 1 транзакцию, а 10.
без body - тело запроса можно исправить. т.е. перевести не 10 денег, а 100.

наличие подписи гарантирует что сообщение не было искажено/изменено пока доставлялось.

[europeexpress]

Все равно, не работает. Тот же 400. В чем может быть ошибка? Вроде все сделал, как Вы сказали.

r = 'https://api.kuna.io/v3/auth/me'    
api_path = "/v3/auth/me"
nonce = str(time.time())
body = str('')
msg = api_path+nonce+body
kun_signature = hmac.new(secret_key.encode('ascii'), msg.encode('ascii'), hashlib.sha384).hexdigest()
headers = {'accept': 'application/json',
'content-type': 'application/json',
'kun-nonce': nonce,
'kun-apikey': public_key,
'kun-signature': kun_signature}

pool = requests.post(r, headers=headers)
print(pool)

[europeexpress]

Вывод msg с миллисекундами.
/v3/auth/me1613904214.670072

[europeexpress]

ayazer, спасибо все верно. Unix time stamp ms было неверно.

Answer 1

[europeexpress]

Вот так создается подпись для kuna.io

r = 'https://api.kuna.io/v3/auth/me'    
api_path = "/v3/auth/me"
nonce = str(int(time.time()*1000.0))
body = str('')
msg = api_path+nonce+body
print(msg)
kun_signature = hmac.new(secret_key.encode('ascii'), msg.encode('ascii'), hashlib.sha384).hexdigest()
headers = {'accept': 'application/json',
'content-type': 'application/json',
'kun-nonce': nonce,
'kun-apikey': public_key,
'kun-signature': kun_signature}

pool = requests.post(r, headers=headers)
print(pool.text)