Проблема аутентификации Walmart.io - не удалось аутентифицировать запрос, подпись аутентификации - PullRequest
Новая
       104

Проблема аутентификации Walmart.io - не удалось аутентифицировать запрос, подпись аутентификации

0 голосов
/ 10 июля 2020

Я пытаюсь подключиться к API Walmart.io, чтобы получить данные с их ресурсов. Но я застрял на первом этапе.

Согласно Walmart.io Quick Start Do c (https://walmart.io/docs/affiliate/quick-start-guide), я должен выполнить следующие шаги:

  1. Создайте учетную запись в Walmart.io
  2. Создайте приложение для веб-приложения
  3. Создайте сертификат (согласно их руководству должна быть некоторая функция для автогенерации сертификата, но я не нашел)
  4. Загрузить publi c ключ в приложение
  5. Мы получим идентификатор потребителя и версию ключа, используя которые вместе с закрытым ключом мы можем сделать запрос. Нам нужно добавить дополнительные заголовки, которые также включают подпись и отметку времени.

Итак, я сделал все, но он по-прежнему не работает.

Я использую Open SSL для создания приватных и publi c key, как они предложили: https://walmart.io/key-tutorial Я пытался избежать -des3, чтобы он тоже не запрашивал у меня кодовую фразу, но это тоже не сработало.

Вот сценарий, который я пробовал с 

curl --location --request GET 'https://developer.api.walmart.com/api-proxy/service/affil/product/v2/taxonomy' \
--header 'WM_SEC.KEY_VERSION: 2' \
--header 'WM_CONSUMER.ID: <Consumer_ID>' \
--header 'WM_CONSUMER.INTIMESTAMP: 1594389945813' \
--header 'WM_SEC.AUTH_SIGNATURE: W5PEHIew3LsnATk0zxJddeo416YEpMIjvk1b7lW9VMIZFx55erc/5df/FK9UtS5i48q057oASo0AX3SDd2hx+QSeyiX3FtLAgAgiZnGqQ6nJndySWgL5ih/GaUTXIC6dd048GFEZlC6axXdGoTWNzX9P0n/2DwLF9EtvMjdvjB1kum0z2xKz/lQGlvnjVkGK9sZdSUa5rfgxKSPi7ix+LRIJWYwt6mTKUlGz2vP1YjGcZ7gVwAs9o8iFC//0rHUWFwaEGrT0aZJtS7fvSFtKj5NRfemX4fwRO4cgBRxPWy9MRooQwXPmKxRP75PxHKTerv8X6HvRo0GdGut+2Krqxg==' \

И получаю ответ: 

{
    "details": {
        "Description": "Could not authenticate in-request, auth signature :  Signature verification failed: affil-product, version: 2.0.0, env: prod",
        "wm_svc.version": "2.0.0",
        "wm_svc.name": "affil-product",
        "wm_svc.env": "prod"
    }
}

Надеюсь, кто-нибудь даст мне некоторое представление об этой проблеме.

Спасибо за аванс

Ответы [ 2 ]

0 голосов
/ 11 июля 2020

Оказывается, это была проблема с сгенерированной подписью (это объясняет, почему она сработала после того, как я изменил скрипт.

Таким образом, вот скрипт, который отлично работал: 

<?php

use GuzzleHttp\Psr7;
use GuzzleHttp\Exception\RequestException;

class Walmart{

    private $host;

    private $consumer_id;

    private $private_key_file;

    private $headers;

    private $sec_key_version;

    private $client;

    private $options;

    public function __construct($config){
        $this->host             = $config['host'];
        $this->consumer_id      = $config['consumer_id'];
        $this->private_key_file = $config['private_key_file'];
        $this->sec_key_version  = $config['sec_key_version'];

        $this->options = array();
        
        $this->client           = new GuzzleHttp\Client();
    }
    
    public function lookup_product($publisher_id='', $ids='', $upc='', $format='json'){
        $this->load_options();

        $url_params = array(
            'format' => $format,
        );

        if($publisher_id){
            $url_params['publisher_id'] = $publisher_id;
        }

        if($ids){
            $url_params['ids'] = $ids;
        }

        if($upc){
            $url_params['upc'] = $upc;
        }

        $query = http_build_query($url_params);

        $url = $this->host . '/product/v2/items?'.$query;
        try {
            $res = $this->client->request('GET', $url, $this->options);
            $body = $res->getBody();
            if($res->getStatusCode() == 200){
                return $this->response(false, json_decode($body, true));
            }else{
                return $this->response(array(
                    'title' => 'Unable to get products',
                    'stack' => $body,
                ));
            }
        } catch (RequestException $e) {
            $err = Psr7\str($e->getRequest());

            if ($e->hasResponse()) {
                $err .= Psr7\str($e->getResponse());
            }

            return $this->response(array(
                'title' => 'Unable to get products',
                'stack' => $err,
            ));
        }
    }

    private function load_options(){
        $timestamp = time()*1000;
        $this->options = array(
            'debug' => (defined("DEBUG") && DEBUG) ? true: false,
            'headers' => array(
                'WM_SEC.KEY_VERSION'        => $this->sec_key_version,
                'WM_CONSUMER.ID'            => $this->consumer_id,
                'WM_CONSUMER.INTIMESTAMP'   => $timestamp,
                'WM_SEC.AUTH_SIGNATURE'     => $this->get_signature($timestamp),
            )
        );
    }

    private function get_signature($timestamp){

        $message = $this->consumer_id."\n".$timestamp."\n".$this->sec_key_version."\n";

        $pkeyid = openssl_pkey_get_private("file://".$this->private_key_file);

        openssl_sign($message, $signature, $pkeyid, OPENSSL_ALGO_SHA256);

        $signature = base64_encode($signature);

        openssl_free_key($pkeyid);

        return $signature;
    }

    private function response($err, $data=false){
        return array(
            'error' => $err,
            'data' => $data,
        );
    }
}

Примечание. использует guzzlehttp / guzzle библиотеку для HTTP-запроса

0 голосов
/ 10 июля 2020

У меня была эта проблема раньше, похоже, что формат данных, которые вы пытаетесь подписать, неверен.

В узле содержимое строки шаблона должно выглядеть так: ${consumerId}\n${timeStamp}\n${keyVersion}\n

...