Question

我正在尝试挂钩Binance API并发现我的HMACsha256实现不会产生示例文档（并在命令行中执行）的结果。我正在努力提高我对Go的了解，但似乎无法解决这个问题。

这是文档（“POST / api / v1 / order的SIGNED端点示例”中的相关示例）：https://github.com/binance-exchange/binance-official-api-docs/blob/master/rest-api.md

不看文档，这是要点，我的关键是以下内容：

NhqPtmdSJYdKjVHjA7PZj4Mge3R5YNiP1e3UZjInClVN65XAbvqqM6A7H5fATj0j

我的价值如下：

symbol=LTCBTC&side=BUY&type=LIMIT&timeInForce=GTC&quantity=1&price=0.1&recvWindow=5000&timestamp=1499827319559

当我使用带有以下命令的终端时：

echo -n "symbol=LTCBTC&side=BUY&type=LIMIT&timeInForce=GTC&quantity=1&price=0.1&recvWindow=5000&timestamp=1499827319559" | openssl dgst -sha256 -hmac "NhqPtmdSJYdKjVHjA7PZj4Mge3R5YNiP1e3UZjInClVN65XAbvqqM6A7H5fATj0j"

我收到了结果

c8db56825ae71d6d79447849e617115f4a920fa2acdcab2b053c4b2838bd6b71

文档建议的内容是什么。但是当我使用以下go程序时：

package main

import (
    "crypto/hmac"
    "crypto/sha256"
    "encoding/base64"
    "fmt"
)

func main() {
    docSecret := "NhqPtmdSJYdKjVHjA7PZj4Mge3R5YNiP1e3UZjInClVN65XAbvqqM6A7H5fATj0j"
    docQuery := "symbol=LTCBTC&side=BUY&type=LIMIT&timeInForce=GTC&quantity=1&price=0.1&recvWindow=5000&timestamp=1499827319559"
    result := hmacify(docQuery, docSecret)
    fmt.Println(result)
}

func hmacify(message string, secret string) string {
    key := []byte(secret)
    h := hmac.New(sha256.New, key)
    h.Write([]byte(message))
    return base64.StdEncoding.EncodeToString(h.Sum(nil))
}

产生结果：

yNtWglrnHW15RHhJ5hcRX0qSD6Ks3KsrBTxLKDi9a3E=

我误解了什么导致了样本和命令行的巨大差异？

Answer 1

在这两种情况下你都得到了相同的结果。它的编码方式不同。 openssl命令将其编码为十六进制，您的函数使用base64.StdEncoding.EncodeToString()将其编码为base64。

这是一个小的Python 2代码段，显示了这个：

>>> x = "c8db56825ae71d6d79447849e617115f4a920fa2acdcab2b053c4b2838bd6b71"
>>> y = "yNtWglrnHW15RHhJ5hcRX0qSD6Ks3KsrBTxLKDi9a3E=".decode('base64').encode('hex')
>>> y
'c8db56825ae71d6d79447849e617115f4a920fa2acdcab2b053c4b2838bd6b71'
>>> x == y
True

要获得与命令行完全相同的结果，请使用@ {Anuruddha建议使用hex.EncodeToString()。

import "encoding/hex"

func hmacify(message string, secret string) string {
    key := []byte(secret)
    h := hmac.New(sha256.New, key)
    h.Write([]byte(message))
    return hex.EncodeToString(h.Sum(nil))  // <--- change is HERE
}

Answer 2

结果以十六进制显示，而不是以base64显示。以下是修改后代码的play ground链接

无法让HMACsha256产生预期的结果

2 个答案: