1

我正在尝试使用 coinbase api 来发送和获取资金并在游戏中使用，在运行以下代码以发送资金时出现无效签名错误，不确定我错在哪里。我尝试获取帐户详细信息，它工作正常，我能够获取帐户详细信息。

<?php
$API_VERSION = '2016-02-01';
$curl = curl_init();
$timestamp = json_decode(file_get_contents("https://api.coinbase.com/v2/time"), true)["data"]["epoch"];

$req = "/v2/accounts/:account_id/transactions";
$url = "https://api.coinbase.com".$req;
$cle = "xxxxxxx";
$secret = "xxxxxxxx";
$params=['type'=>'send', 'to'=>'xxxxxxxxxx', 'amount'=>0.0001, 'currency'=>'BTC'];

curl_setopt_array($curl, array(
CURLOPT_RETURNTRANSFER => 1,
CURLOPT_URL => $url,
CURLOPT_POST => true,
CURLOPT_USERAGENT, 'local server',
CURLOPT_POSTFIELDS => json_encode($params),
CURLOPT_HTTPHEADER => array(
"CB-VERSION:" . $API_VERSION,
"CB-ACCESS-SIGN:" . hash_hmac('sha256', $timestamp."GET".$req, $secret),
"CB-ACCESS-KEY:" . $cle,
"CB-ACCESS-TIMESTAMP:" . $timestamp,
'Content-Type: application/json'
),
CURLOPT_SSL_VERIFYPEER => false
));

$rep = curl_exec($curl);
curl_close($curl);

print_r($rep);
?>
4

2 回答 2

0

当我遇到这个错误时，它最终成为了账户 ID，这对于您的每个货币账户都是不同的。花了太多时间试图找出我的签名出了什么问题......无论如何，我肯定会尝试一下，因为 GET 对我有用，但所有其他请求类型都以无效签名错误告终。

于 2018-01-23T21:19:46.887 回答
0

在$reqURL 中，您需要替换:account_id为实际的帐户 ID，例如3c04e35e-8e5a-5ff1-9155-00675db4ac02.

最重要的是，由于这是一个 post 请求，OAuth 签名需要在签名中包含有效负载（POST 数据）。

hash_hmac('sha256', $timestamp."POST".$req.json_encode($params), $secret),
于 2016-03-11T17:04:55.483 回答