签名 Coinbase 请求时签名无效，为什么？

Question

根据Coinbase pro API文档：

CB-ACCESS-SIGN 标头是通过使用预哈希字符串时间戳 + 方法 + requestPath + 正文（其中 + 表示字符串串联）上的 base64 解码密钥创建 sha256 HMAC 并对输出进行 base64 编码而生成的。时间戳值与 CB-ACCESS-TIMESTAMP 标头相同。

正文是请求正文字符串，如果没有请求正文，则省略（通常用于 GET 请求）。

该方法应为大写。

我从一个更好的程序员那里借用了一个签名函数，并给它提供如下内容：

1619383731POST/reports{{"end_date":"2021-01-02T11:59:59Z","start_date":"2020-01-01T00:00:00Z","type":"account"}}

但是继续从Coinbase获得无效的签名。

签名功能供参考：

// sign

func (e *exchange) sign(msg string) string {

    key, err := base64.StdEncoding.DecodeString(e.http.secret)

    if e.checkErr(err) {

        return "bad_sig"

    }

    signature := hmac.New(sha256.New, key)

    _, err = signature.Write([]byte(msg))

    if e.checkErr(err) {

        return "bad_sig"

    }

    return base64.StdEncoding.EncodeToString(signature.Sum(nil))

}

我在哪里搞砸了？

Answer 1

你有没有检查过go-coinbase github存储库，实现这个：https://github.com/preichenberger/go-coinbasepro/blob/master/client.goh := make(map[string]string)    h["CB-ACCESS-KEY"] = c.Key    h["CB-ACCESS-PASSPHRASE"] = c.Passphrase    h["CB-ACCESS-TIMESTAMP"] = timestamp    message := fmt.Sprintf(        "%s%s%s%s",        timestamp,        method,        url,        data,    )    sig, err := generateSig(message, c.Secret)    if err != nil {        return nil, err    }    h["CB-ACCESS-SIGN"] = sig    return h, nil

Answer 2

事实证明，直接使用是罪魁祸首。为什么我不知道，我需要找出一些东西，但是读一个，然后投射到一个字符串中，可以解决其中的一部分。req.Body[]byte