Question

我正在尝试对Kraken私有端点进行一些经过身份验证的调用，但没有成功。我仍然收到错误EAPI：签名无效。有人知道什么是错的吗？

以下是代码：

function [response,status]=kraken_authenticated(uri,postdata)

  % test uri='0/private/AddOrder'
  % test postdata='&pair=XBTEUR&type=buy&ordertype=limit&price=345.214&volume=0.65412&leverage=1.5&oflags=post'

  url=['https://api.kraken.com/',uri];
  % nonce
  nonce = num2str(floor((now-datenum('1970', 'yyyy'))*8640000000));
  [key,secret]=key_secret('kraken');
  % 1st hash
  Opt.Method = 'SHA-256';
  Opt.Input  = 'ascii';
  sha256string = DataHash(['nonce=',nonce,postdata],Opt);
  % 2nd hash
  sign = crypto([uri,sha256string], secret, 'HmacSHA512');

  header_1=http_createHeader('API-Key',key);
  header_2=http_createHeader('API-Sign',char(sign));
  header=[header_1 header_2];
  [response,status] = urlread2(url,'POST',['nonce=',nonce,postdata],header);

end

加密功能在另一个文件中：

function signStr = crypto(str, key, algorithm)

  import java.net.*;
  import javax.crypto.*;
  import javax.crypto.spec.*;
  import org.apache.commons.codec.binary.*

  keyStr = java.lang.String(key);
  key = SecretKeySpec(keyStr.getBytes('UTF-8'), algorithm);
  mac = Mac.getInstance(algorithm);
  mac.init(key);
  toSignStr = java.lang.String(str);
  signStr = java.lang.String(Hex.encodeHex( mac.doFinal( toSignStr.getBytes('UTF-8'))));

end

我也试过

sign = crypto([uri,sha256string], base64decode(secret), 'HmacSHA512');

但没有成功。

这是经过身份验证的调用HTTPS标头的指南：

API-Key = API key
API-Sign = Message signature using HMAC-SHA512 of (URI path + SHA256(nonce + POST data)) and base64 decoded secret API key

这是经过身份验证的呼叫POST数据的指南：

nonce = always increasing unsigned 64 bit integer
otp = two-factor password (if two-factor enabled, otherwise not required)

我试图将“nonce”参数或“postdata”中的所有参数传递给POST数据，但没有成功。

感谢您的帮助。

Answer 1

问题在于函数加密：

keyStr = java.lang.String(key);
key = SecretKeySpec(keyStr.getBytes('UTF-8'), algorithm);

由于来自kraken的base64编码私钥不一定是UTF-8编码，因此您不能使用UTF-8编码来提取密钥并将UTF-8字符串传递给SecretKeySpec函数。您需要使用字节数组。

类似问题

https://code.google.com/p/google-apps-script-issues/issues/detail?id=5113 https://code.google.com/p/google-apps-script-issues/issues/detail?id=3121

javascript解决方案

github.com/Caligatio/jsSHA

Kraken API MATLAB客户端无效签名错误

1 个答案: