2014-03-12 89 views
-2

需要幫助....我需要從URL調用API調用JSON數據。它說,所謂的需求..PHP curl hash_hmac

  1. 內容類型:應用程序/ x-WWW窗體-urlencoded
  2. HTTP標頭:關鍵---> APIKEY
  3. HTTP標頭:SIG的---> HMAC POST數據的-sha1簽名與密鑰
  4. 之後的參數:時間戳---->當前Unix時間戳

這是我的代碼...

$key = 'APIKEY'; 
$secret = 'APISECRET'; 

$timestamp = time(); 
$signature = hash_hmac('sha1', $timestamp, $secret); 

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://www.domain.com/getticker"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); 
curl_setopt($ch, CURLOPT_HEADER, FALSE); 
curl_setopt($ch, CURLOPT_POST, TRUE); 
curl_setopt($ch, CURLOPT_POSTFIELDS, "timestamp=".time()); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array("Content-Type: application/x-www-form-urlencoded","key: ".$key,"sig: ".$signature)); 
$response = curl_exec($ch); 
curl_close($ch); 

echo $response; 

它給了我錯誤信息{「error」:「Invalid Signature!」}。 任何線索?

+0

{「error」:「無效簽名!」} –

+0

您shpuld更改'curl_setopt($ ch,CURLOPT_POSTFIELDS,「timestamp =」。time());''到'curl_setopt($ ch,CURLOPT_POSTFIELDS,「timestamp =」。$ timestamp);'以便發佈您在簽名中使用的相同值。 – ojovirtual

+0

事實上,你的簽名是錯誤的,你定義'$ secret_key',但使用'$ secret'來散列。 '$ signature = hash_hmac('sha1',$ timestamp,$ secret_key);' – ojovirtual

回答

0
$key = 'APIKEY'; 
$secret_key = 'APISECRET'; 

$timestamp = time(); 
$signature = hash_hmac('sha1', $timestamp, $secret); 

應該是你的祕密$沒有定義

$signature = hash_hmac('sha1', $timestamp, $secret_key); 

。除非你只是沒有粘貼它會導致錯誤

+0

opps,我的壞。實際上在我的代碼中它是$祕密的。不是$ secret_key。一定在某處混淆了。 –

+0

oh okey,你可能想要粘貼更多的代碼 – bountyh

+0

我再次編輯了這個問題,以反映我在我的代碼中做了什麼,最重要的一個。 –