谷歌表单中的Cryptopia API（谷歌应用程序脚本）

Question

在继续使用GoogleApps脚本构建Google电子表格的过程中，我已经完成了获取Bittrex和Poloniex余额的工作，但无法使用Cryptopia。

下面是我与Bittrex将JSON对象数组映射到字符串的斗争的链接

以下是官方API链接：https://www.cryptopia.co.nz/Forum/Thread/256

以下是一些例子：

1. https://www.cryptopia.co.nz/Forum/Thread/262

这是我的代码，其中出现“无效授权标头”错误：

// Get Cryptopia balances
  var key = keys.getRange("B4").getValue();
  var secret = keys.getRange("C4").getValue();
  var baseUrl = 'https://www.cryptopia.co.nz/api/';

  var command = "GetBalance";    
  var url = baseUrl + command;

  var signature = key + "POST" + encodeURIComponent(url).toLowerCase() + nonce;
  var hmacsignature = Utilities.computeHmacSignature(Utilities.MacAlgorithm.HMAC_SHA_256,signature,secret);

  var header_value = "amx " + key + ":" + hmacsignature + ":" + nonce;
  var headers = { 'Authorization': header_value, 'Content-Type':'application/json; charset=utf-8' };

  var options = {
    method: 'POST',
    headers: headers
  };

  var response = UrlFetchApp.fetch("https://www.cryptopia.co.nz/api/GetBalance", options);
  var json = JSON.parse(response.getContentText());
}

Answer 1

Utilities.computeHmacSignature（算法，值，键）方法不能正确计算二进制输入。value和key参数的类型是String，但是Utilities.base64Decode的结果是Byte[]。原始二进制值在从Byte[]转换为String时发生更改。

使用jsSHA，并参考https://stackoverflow.com/a/14007167.

以下内容可用于计算正确的值，并通过适当的UrlFetchApp.fetch的选项获取结果。

.... paste src/sha256.js contents ...

...  
var params = {"Currency" : "BTC"};
...
var sha = new jsSHA("SHA-256", "TEXT");
sha.setHMACKey(secret, "B64");
sha.update(signature);
var hmacsignature = sha.getHMAC("B64");

var header_value = "amx " + key + ":" + hmacsignature + ":" + nonce;
var headers = {
  "Authorization" : header_value,
};

var options = {
  "contentType": 'application/json; charset=utf-8',
  "method": 'post',
  "headers": headers,
  "payload": JSON.stringify(params),
  "contentLength": JSON.stringify(params).length
};

var response = UrlFetchApp.fetch(url, options);
var json = JSON.parse(response.getContentText());

Logger.log(json);

Answer 2

从示例链接来看，hmacsignature似乎是由base64编码的。那么下面的模式呢？

var hmacsignature = Utilities.computeHmacSignature(Utilities.MacAlgorithm.HMAC_SHA_256,signature,secret);

var hmacsignature = Utilities.base64Encode(Utilities.computeHmacSignature(Utilities.MacAlgorithm.HMAC_SHA_256,signature,secret));

• nonce声明了吗？如果尚未声明，可以使用以下脚本。
  • var nonce=Math.floor（new Date（）. getTime（）/1000）；

  我不能测试这个。所以我不知道这是否有效。如果这不起作用，我很抱歉。

  这个怎么样？var params = {};可能是必需的，即使没有请求参数。所以我添加了这个和内容长度。然后，秘密是由bas64编码的吗？我想它可能是由其他脚本编码的。

  var key = keys.getRange("B4").getValue();
  var secret = keys.getRange("C4").getValue();
  var nonce = Math.floor(new Date().getTime() / 1000); // Added
  var params = {}; // Added
  var baseUrl = 'https://www.cryptopia.co.nz/api/';
  var command = "GetBalance";
  var url = baseUrl + command;
  var requestContentBase64String = Utilities.base64Encode(Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, JSON.stringify(params), Utilities.Charset.UTF_8)); // Added
  var signature = key + "POST" + encodeURIComponent(url).toLowerCase() + nonce + requestContentBase64String; // Modified
  var hmacsignature = Utilities.base64Encode(Utilities.computeHmacSignature(Utilities.MacAlgorithm.HMAC_SHA_256, signature, Utilities.base64Decode(secret), Utilities.Charset.UTF_8)); // Modified
  var header_value = "amx " + key + ":" + hmacsignature + ":" + nonce;
  var headers = {
    "Authorization": header_value,
    "Content-Type": 'application/json; charset=utf-8',
    "Content-Length" : Utilities.newBlob(JSON.stringify(params)).getBytes().length // Added
  };
  var options = {
    method: 'POST',
    headers: headers
  };
  var response = UrlFetchApp.fetch(url, options);
  var json = JSON.parse(response.getContentText());