在Ruby中生成Paypal簽名，'X-PAYPAL-AUTHORIZATION'

Question

Ruby中是否有任何庫生成簽名，'X-PAYPAL-AUTHORIZATION'頭部，該頭部代表通過PayPal授權我們的賬戶持有人進行調用所需的權限API 。 我已完成權限流程並獲得所需的訪問令牌tokenSecret。我覺得我錯誤地生成了簽名，因爲我所有生成的「X-PAYPAL-AUTHORIZATION」調用失敗。他們給了以下錯誤：

對於NVP叫我得到：
You do not have permissions to make this API call

而對於GetBasicPersonalData叫我得到：
Authentication failed. API credentials are incorrect.

擁有紅寶石通過這個走的人？什麼是生成簽名的最佳方式。 Paypal剛剛在Paypal，Java中提供了一些SDK，但沒有提供生成簽名的算法。

感謝，
Nilesh製作

Answer 1

看看貝寶權限寶石。

https://github.com/moshbit/paypal_permissions

具體地說LIB/paypal_permissions/x_pp_authorization。RB 需要 'CGI' 需要 'openssl的' 需要 '的base64'

class Hash 
    def to_paypal_permissions_query 
    collect do |key, value| 
     "#{key}=#{value}" 
    end.sort * '&' 
    end 
end 

module ActiveMerchant #:nodoc: 
    module Billing #:nodoc: 
    module XPPAuthorization 
     public 
     def x_pp_authorization_header url, api_user_id, api_password, access_token, access_token_verifier 
     timestamp = Time.now.to_i.to_s 
     signature = x_pp_authorization_signature url, api_user_id, api_password, timestamp, access_token, access_token_verifier 
     { 'X-PAYPAL-AUTHORIZATION' => "token=#{access_token},signature=#{signature},timestamp=#{timestamp}" } 
     end 

     public 
     def x_pp_authorization_signature url, api_user_id, api_password, timestamp, access_token, access_token_verifier 
     # no query params, but if there were, this is where they'd go 
     query_params = {} 
     key = [ 
      paypal_encode(api_password), 
      paypal_encode(access_token_verifier), 
     ].join("&") 

     params = query_params.dup.merge({ 
      "oauth_consumer_key" => api_user_id, 
      "oauth_version" => "1.0", 
      "oauth_signature_method" => "HMAC-SHA1", 
      "oauth_token" => access_token, 
      "oauth_timestamp" => timestamp, 
     }) 
     sorted_query_string = params.to_paypal_permissions_query 

     base = [ 
      "POST", 
      paypal_encode(url), 
      paypal_encode(sorted_query_string) 
     ].join("&") 
     base = base.gsub /%([0-9A-F])([0-9A-F])/ do 
      "%#{$1.downcase}#{$2.downcase}" # hack to match PayPal Java SDK bit for bit 
     end 

     digest = OpenSSL::HMAC.digest('sha1', key, base) 
     Base64.encode64(digest).chomp 
     end 

     # The PayPalURLEncoder java class percent encodes everything other than 'a-zA-Z0-9 _'. 
     # Then it converts ' ' to '+'. 
     # Ruby's CGI.encode takes care of the ' ' and '*' to satisfy PayPal 
     # (but beware, URI.encode percent encodes spaces, and does nothing with '*'). 
     # Finally, CGI.encode does not encode '.-', which we need to do here. 
     def paypal_encode str 
     s = str.dup 
     CGI.escape(s).gsub('.', '%2E').gsub('-', '%2D') 
     end 
    end 
    end 
end 

樣品參數：

url = 'https://svcs.sandbox.paypal.com/Permissions/GetBasicPersonalData' 
api_user_id = 'caller_1234567890_biz_api1.yourdomain.com' 
api_password = '1234567890' 
access_token = 'YJGjMOmTUqVPlKOd1234567890-jdQV3eWCOLuCQOyDK1234567890' 
access_token_verifier = 'PgUjnwsMhuuUuZlPU1234567890' 

Answer 2

The X-PAYPAL-AUTHORIZATION header [is] generated with URL "https://svcs.paypal.com/Permissions/GetBasicPersonalData".（參見第23頁和第7章，在鏈路）

NVP指出 「您沒有權限，使這個API調用」 是指您的API憑證正確的，只是您的帳戶沒有您嘗試撥打的特定API的權限。您提交的兩個電話之間的某些內容不使用相同的API憑據。

對於NVP叫我得到：

NVP什麼電話？

TransactionSearch（見下文評論）

另外，如果您還沒有這樣做的話，你將要使用沙盒APP-ID測試在沙箱中，您將需要向PayPal的開發者技術服務（DTS）申請一個應用程序ID以獲取應用程序ID。

編輯：

要使用TransactionSearch API，你應提交如下。您不需要指定任何額外的標題。

USER=xxxxxxxxxxxxxxxxxx 
PWD=xxxxxxxxxxxxxxxxxx 
SIGNATURE=xxxxxxxxxxxxxxxxxx 
METHOD=TransactionSearch 
VERSION=86.0 
STARTDATE=2009-10-11T00:00:00Z 
TRANSACTIONID=1234567890 
//And for submitting API calls on bob's behalf, if his PayPal email was bob@bob.com: 
SUBJECT=bob@bob.com