使用应用程序脚本在Google Sheets中进行sha-256加密

Question

null

格式为API密钥：时间戳：API操作：API秘密密钥

为了本例的目的，让我们假设

1. API密钥是test123,
2. 世界协调时日期：Thu,2011年4月14日22:44:22 GMT
3. API操作是“分类帐”
4. API密钥为UAV213q

def sha256():
    # tested on Python 3.8.5
    from urllib import parse, request
    import hashlib
    import datetime
    from time import strftime, gmtime

    # credentials and request params
    my_merchant_id = 'apikey'
    api_token = 'test123'
    api_secret_key = 'UAV213Q'
    my_timestamp = strftime("%a, %d %b %Y %H:%M:%S +0000", gmtime())
    api_version = 2.9
    action_verb = 'ledger'

    # set up request params
    data = parse.urlencode({'merchantId': my_merchant_id, 'token': api_token,
                        'version': api_version, 'action': action_verb})

    # authentication
    sig = api_token + ':' + my_timestamp + ':' + action_verb + ':' + api_secret_key
    sig_hash = hashlib.sha256(sig.encode('utf-8')).hexdigest()
    my_headers = {'x-ShareASale-Date': my_timestamp,
                'x-ShareASale-Authentication': sig_hash}

    print(sig_hash)

API密钥需要有时间戳才能发挥作用。我在考虑在应用程序脚本中计算它，因为它是一个已知的常数。例如，在加密脚本中，它将硬编码api令牌，以utc格式调用时间戳，并以正确的格式硬编码api秘密密钥，也许只是添加操作的函数，这样我就可以进行更改，所以它将是sha256（分类帐），它将合并到加密中

Answer 1

这个答案怎么样？

• 当我看到您的python脚本时，我确认您问题中显示的规范与python脚本的规范不同。
  • 似乎thu,2011年4月14日22:44:22 GMT是thu,2011年4月14日22:44:22+0000
  • 似乎需要使用摘要的“SHA_256”。

  当您的python脚本转换为Google Apps脚本时，它将变成如下所示。请将其复制并粘贴到脚本编辑器，并在脚本编辑器中运行函数myfunction。这样，您就可以在日志中看到结果值。

  function myFunction() {
    const api_token = 'test123';
    const api_secret_key = 'UAV213Q';
    const my_timestamp = 'Thu, 14 Apr 2011 22:44:22 +0000';
    const action_verb = 'ledger';
  
    const value = `${api_token}:${my_timestamp}:${action_verb}:${api_secret_key}`;
    const bytes = Utilities.computeDigest(Utilities.DigestAlgorithm.SHA_256, value);
    const res = bytes.map(byte => ('0' + (byte & 0xFF).toString(16)).slice(-2)).join('');
    console.log(res)
  }
  

  8c3a6873fe71c402dc1e3ca7bc828712e3dfb7a66ed09feeeca2152dd809df81
  

  null

  const my_timestamp = new Date().toUTCString().replace("GMT", "+0000");
  

  当您想要以大写的形式检索值时，请使用下面的脚本。但是当我测试您的python脚本时，结果值是小写的。所以请小心这个。

  function myFunction() {
    const api_token = 'test123';
    const api_secret_key = 'UAV213Q';
    const my_timestamp = 'Thu, 14 Apr 2011 22:44:22 +0000';
    const action_verb = 'ledger';
  
    const value = `${api_token}:${my_timestamp}:${action_verb}:${api_secret_key}`;
    const bytes = Utilities.computeDigest(Utilities.DigestAlgorithm.SHA_256, value);
    const res = bytes.map(byte => ('0' + (byte & 0xFF).toString(16)).slice(-2)).join('').toUpperCase();
    console.log(res)
  }
  

  • 在本例中，获得8C3A6873FE71C402DC1E3CA7BC828712E3DFB7A66ED09FEEECA2152DD809DF81。
  • toutcstring()
  • touppercase()