Coinbase Pro API“无效签名”RUBY

“无效签名”错误在使用Coinbase Pro API时是一个常见问题，这通常意味着客户端发送的请求签名与服务器端计算的签名不匹配。以下是关于这个问题的基础概念、原因、解决方案以及相关的技术细节。

基础概念

Coinbase Pro API使用OAuth 2.0进行身份验证，并要求所有请求都必须包含一个签名，以确保请求的完整性和安全性。签名是通过将请求参数与API密钥结合，并使用HMAC-SHA256算法生成的。

原因

时间不同步：客户端和服务器的时间差异可能导致签名无效。
参数排序错误：请求参数必须按字典顺序排序后才能进行签名。
API密钥或密钥错误：使用了错误的API密钥或密钥已被禁用。
请求URL或方法错误：请求的URL或HTTP方法与API文档不符。
编码问题：参数编码不正确，如使用了错误的字符集。

解决方案

以下是一个Ruby示例代码，展示了如何正确生成Coinbase Pro API请求的签名：

require 'base64'
require 'openssl'
require 'time'
require 'net/http'
require 'uri'

# Coinbase Pro API配置
api_key = 'YOUR_API_KEY'
api_secret = 'YOUR_API_SECRET'
passphrase = 'YOUR_PASSPHRASE'
base_url = 'https://api.pro.coinbase.com'

# 请求参数
method = 'GET'
endpoint = '/accounts'
timestamp = Time.now.to_i * 1000
message = "#{timestamp}#{method.upcase}#{endpoint}"

# 生成签名
hash = OpenSSL::HMAC.digest('sha256', api_secret, message)
signature = Base64.strict_encode64(hash)

# 构建请求头
headers = {
  'CB-ACCESS-KEY' => api_key,
  'CB-ACCESS-SIGN' => signature,
  'CB-ACCESS-TIMESTAMP' => timestamp.to_s,
  'CB-ACCESS-PASSPHRASE' => passphrase,
  'Content-Type' => 'application/json'
}

# 发送请求
uri = URI.parse(base_url + endpoint)
req = Net::HTTP::Get.new(uri, headers)
res = Net::HTTP.start(uri.hostname, uri.port) do |http|
  http.request(req)
end

puts res.body