连接到加密交换 api。使用“POST”或“DELETE”方法“签名并发送”消息时出错？

Question

我在编码方面还很陌生，希望能得到解决问题的建议。我正在编写一个 java 代码来连接到 trade.io API，但我不知道如何使用“POST”和“DELETE”向交易所提交正确的加密消息。

到目前为止，我设法弄清楚了如何使用“GET”接收信息，但在其他方面没有成功。

这是我到目前为止写的：

/*

* CancelOrder cancels an existing order ==> This doesn't work!

*/

    public String CancelOrder(String orderId) throws MalformedURLException, 

        IOException {

        return signAndSend("/order/" + orderId, "DELETE");

    }   

     /* 

     * Reads the open orders in the account ==> This works!

     */

    public String getOpenOrders(String symbol) throws MalformedURLException, 

        IOException {

        return signAndSend("/openOrders/" + symbol, "GET");

    }

    /*

     * Signs and Sends signature. This method is called when signature is 

      needed.

     */

    private String signAndSend(String url, String method) throws 

    MalformedURLException, IOException {

        String nonce = String.valueOf(System.currentTimeMillis());

        String baseUrl = UrlTradeio.urlV1;

        String ts = "?ts=" + nonce;

        String sign = hmac512Digest(ts, TRADEIO_SECRET_KEY).toUpperCase();

        HttpURLConnection con = (HttpURLConnection) new URL(baseUrl + url + ts).openConnection();

        con.setRequestProperty("Sign", sign);

        con.setRequestProperty("Key", TRADEIO_API_KEY);

        con.setRequestMethod(method);

        con.connect();

        InputStream response = con.getInputStream();

//

        try (Scanner scanner = new Scanner(response)) {

            String responseBody = scanner.next();

            return responseBody;

        }

    }

交易所在此处提供了非常详尽的 C# 示例：

https://github.com/tradeio/api-csharpclient/blob/master/Tradeio.Client/TradeioApi.cs

这是“getOpenOrders”的输出和我尝试关闭它时的错误消息。

线程“main”中的异常 java.io.IOException：服务器返回 HTTP 响应代码：403 URL：https ://api.exchange.trade.io/api/v1/order/-72057593948251267?ts= 1559338452695 at java.base /sun.net.www.protocol.http.HttpURLConnection.getInputStream0(HttpURLConnection.java:1913)

Answer 1

所以 - 403 意味着您已正确验证并被系统识别 - 但系统确定您缺少权限。从本质上讲，它发现您是用户 - 但表示您无权访问您想做的事情。有关状态代码的更多信息，请访问https://httpstatuses.com/之前使用过这些 API 密钥 - 我想知道您是否没有设置 API 密钥以允许您执行给您 403 的操作。我建议查看您在加密网站上创建的 API 密钥。确保您不仅拥有密钥 - 而且您已启用该密钥以用于您想要的操作。看起来 trade.io 称它们为“权限”，可以在此处查看https://trade.io/en/api。我的猜测是您只为该键启用了“读取访问”，而不是“交易”。欢迎来到 Stack Overflow :-) 。