Форумы портала PHP.SU :: Версия для печати :: API ошибка авторизации. Что не так?

Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: API ошибка авторизации. Что не так?

Форумы портала PHP.SU » PHP » Напишите за меня, пожалуйста » API ошибка авторизации. Что не так?

Страниц (1): [1]

1. Lipost - 23 Июня, 2018 - 09:31:20 - перейти к сообщению

Прошу помочь, подскажите что не так.
Если указать значение $key = 'Здесь ключ API'; и $secret = 'Здесь секретный ключ'; непосредственно в файле, то все работает.
Но я решил эти данные хранить в Mysql в зашифрованном виде. Все нормально шифруется, расшифровывается и выводится echo $strapi_key; echo $strapi_secret;
Но в таком вот виде в ответ получаю ошибку "api key not specified" или "invalid"
Заранее благодарю за помощь.

CODE (htmlphp):
скопировать код в буфер обмена

 
$query = $db->query("SELECT * FROM test WHERE id='1'");
$row = $query->fetch_assoc();
function btce_query($method, array $req = array()) {
 
$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');
        
       $key = $strapi_key; 
       $secret = $strapi_secret; 
 
       $req['method'] = $method;
       $mt = explode(' ', microtime());
      $req['nonce'] = $mt[1];
     // generate the POST data string
      $post_data = http_build_query($req, '', '&');
       $sign = hash_hmac('sha512', $post_data, $secret);
       // generate the extra headers
      $headers = array(
                     'Sign: '.$sign,
                     'Key: '.$key,
      );
     // our curl handle (initialize if required)
       static $ch = null;
      if (is_null($ch)) {
            $ch = curl_init();
            curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
             curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/4.0 (compatible; WEX PHP client; '.php_uname('s').'; PHP/'.phpversion().')');
     }
      curl_setopt($ch, CURLOPT_URL, 'https://site.com/api/');
      curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
          curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
          curl_setopt($ch, CURLOPT_POST, true);
      curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
      curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
          curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4);
      // run the query
     $res = curl_exec($ch);
      if ($res === false) throw new Exception('Could not get reply: '.curl_error($ch));
     $dec = json_decode($res, true);
      if (!$dec) throw new Exception('Invalid data received, please make sure connection is working and requested API exists');
     return $dec;
}
 

2. Vladimir Kheifets - 23 Июня, 2018 - 20:51:07 - перейти к сообщению

Lipost пишет:

Спойлер (Отобразить)

CODE (htmlphp):
скопировать код в буфер обмена

 
$query = $db->query("SELECT * FROM test WHERE id='1'");
$row = $query->fetch_assoc();
function btce_query($method, array $req = array()) {
 
$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');
        
       $key = $strapi_key; 
       $secret = $strapi_secret; 
 
       $req['method'] = $method;
       $mt = explode(' ', microtime());
      $req['nonce'] = $mt[1];
     // generate the POST data string
      $post_data = http_build_query($req, '', '&');
       $sign = hash_hmac('sha512', $post_data, $secret);
       // generate the extra headers
      $headers = array(
                     'Sign: '.$sign,
                     'Key: '.$key,
      );
     // our curl handle (initialize if required)
       static $ch = null;
      if (is_null($ch)) {
            $ch = curl_init();
            curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
             curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/4.0 (compatible; WEX PHP client; '.php_uname('s').'; PHP/'.phpversion().')');
     }
      curl_setopt($ch, CURLOPT_URL, 'https://site.com/api/');
      curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
          curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
          curl_setopt($ch, CURLOPT_POST, true);
      curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
      curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
          curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4);
      // run the query
     $res = curl_exec($ch);
      if ($res === false) throw new Exception('Could not get reply: '.curl_error($ch));
     $dec = json_decode($res, true);
      if (!$dec) throw new Exception('Invalid data received, please make sure connection is working and requested API exists');
     return $dec;
}
 

Добрый день!
Без вариантов, если получаете ошибку: "api key not specified" или "invalid", значит так оно и есть.
Попробуйте сравнить значения, 'Здесь ключ API и 'Здесь секретный ключ', с которыми работает, с теми, которые получены после запроса и расшифровки.

PHP:
скопировать код в буфер обмена

echo strcmp($key, 'Здесь ключ API')."<br>";
echo strcmp($secret, 'Здесь секретный ключ')."<br>";

Удачи!

3. Lipost - 23 Июня, 2018 - 22:51:40 - перейти к сообщению

Благодарю за ответ. Естественно, строки разные. Именно поэтому и выдает ошибку API. Проблема как раз в том, что не так, почему разные строки и как решить эту проблему.
Ведь после расшифровки

CODE (htmlphp):
скопировать код в буфер обмена

echo $strapi_key; 
echo $strapi_secret;

выводит верно.

Затем присваиваем

CODE (htmlphp):
скопировать код в буфер обмена

$key = $strapi_key;  
$secret = $strapi_secret; 

и дальше почему-то ошибка.

Почему? Где "собака зарыта"?

4. Vladimir Kheifets - 24 Июня, 2018 - 12:04:10 - перейти к сообщению

Lipost пишет:

CODE (htmlphp):
скопировать код в буфер обмена

echo $strapi_key; 
echo $strapi_secret;

выводит верно.

Затем присваиваем

CODE (htmlphp):
скопировать код в буфер обмена

$key = $strapi_key;  
$secret = $strapi_secret; 

и дальше почему-то ошибка.
Почему? Где "собака зарыта"?

Добрый день!
Про собаку Вы очень кстати. "За время пути собака могла подрасти!"(Багаж, Маршак С.Я.)
Попробуйте воспользоваться моим советом:

CODE (php):
скопировать код в буфер обмена

$key = $strapi_key;  
$secret = $strapi_secret;
echo strcmp($key, 'Здесь ключ API')."<br>";
echo strcmp($secret, 'Здесь секретный ключ')."<br>";

Для начала необходимо понять, "подросла ли собака".
Если подрасла, то возможно проблема с кодировкой.
echo $strapi_key; может выводить тоже самое, но содеожимое может отличаться.
Удачи!

5. Lipost - 24 Июня, 2018 - 13:23:54 - перейти к сообщению

Я воспользовался Вашим советом и, как результат - строки разные, т.е. '0' не выводит. Вы же это имели ввиду? Кодировку файла менял, БД тоже, не помогло.

Попробую без шифрования и расшифровки из базы вывести и отправить.

6. Lipost - 25 Июня, 2018 - 12:03:35 - перейти к сообщению

Если без шифрования данные API добавляются в базу, то все-равно на выходе ошибка Огорчение

Прошу помочь советом. Что еще может быть?

7. Vladimir Kheifets - 25 Июня, 2018 - 13:29:41 - перейти к сообщению

Lipost пишет:

Если без шифрования данные API добавляются в базу, то все-равно на выходе ошибка Огорчение

Прошу помочь советом. Что еще может быть?

Добрый день!
Один из вебсервисов, с которым я работаю, даёт каждому клиенту на скачивание дневные пароли. Например,

CODE (SQL):
скопировать код в буфер обмена

INSERT INTO `B2Cpasswords` (`datum`, `password`) VALUES
('2008-08-07', '11G48J09B69V27L14F42');

Приходится их сохранять в базе данных (varchar(20) и запрашивать для каждого API-запроса.
Всё работает без проблем. НО, в этом случе, в паролях допускаются, только латинские символы и цифры. Если у Вас иначе, то тип varchar и техт использовать нежелательно.
Удачи!

8. Lipost - 26 Июня, 2018 - 21:51:53 - перейти к сообщению

Вопрос не решился пока.
Попробовал вывести после присваивания значения

CODE (htmlphp):
скопировать код в буфер обмена

$key = $strapi_key;
echo $key;

не хочет.
Хотя, если вывести за функцию,

CODE (htmlphp):
скопировать код в буфер обмена

$query = $db->query("SELECT * FROM test WHERE id='1'");
$row = $query->fetch_assoc();
$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');
function btce_query($method, array $req = array()) {
 

то $strapi_key выводится.
Может что-то с функцией btce_query не так? Точнее она рабочая, но только без этого кода

CODE (htmlphp):
скопировать код в буфер обмена

$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');

ну и, естественно, тогда необходимо прописывать в файле данные API

CODE (htmlphp):
скопировать код в буфер обмена

$key = 'ключ';
$secret = 'секрет';

9. Мелкий - 26 Июня, 2018 - 22:41:53 - перейти к сообщению

Функция?

Без выравнивания отступов её в исходном фрагменте и не видно.
Про области видимости переменных когда-нибудь слышали?

Ну и поставьте error_reporting в адекватный E_ALL.

10. Vladimir Kheifets - 27 Июня, 2018 - 07:53:10 - перейти к сообщению

Lipost пишет:

Вопрос не решился пока.
Попробовал вывести после присваивания значения

CODE (htmlphp):
скопировать код в буфер обмена

$key = $strapi_key;
echo $key;

не хочет.
Хотя, если вывести за функцию,

CODE (htmlphp):
скопировать код в буфер обмена

$query = $db->query("SELECT * FROM test WHERE id='1'");
$row = $query->fetch_assoc();
$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');
function btce_query($method, array $req = array()) {
 

то $strapi_key выводится.
Может что-то с функцией btce_query не так? Точнее она рабочая, но только без этого кода

CODE (htmlphp):
скопировать код в буфер обмена

$codeapi_key = $row['api_key'];
$strapi_key = __decode(hexToStr($codeapi_key),'$k');
$codeapi_secret = $row['api_secret'];
$strapi_secret = __decode(hexToStr($codeapi_secret),'$k');

ну и, естественно, тогда необходимо прописывать в файле данные API

CODE (htmlphp):
скопировать код в буфер обмена

$key = 'ключ';
$secret = 'секрет';

Мелкий пишет:

Про области видимости переменных когда-нибудь слышали?

Добрый день!
У Вас $row не передаётся в функцию btce_query
Удачи!

11. Lipost - 27 Июня, 2018 - 11:45:02 - перейти к сообщению

Vladimir Kheifets пишет:

У Вас $row не передаётся в функцию btce_query
Удачи!

Спасибо за помощь. Все заработало.

P.S. Не могу поставить спасибо. При клике выдает "Пожалуйста, только корректным способом входите в скрипт"