【Python】hmacの計算が正しく行えない

Question

Amazon MWSに接続するために以下のコードを書きました。
MWSとは決められたリクエストを行うと、Amazonの商品データなど欲しいデータを返してくれるものです。
MWSでは、リクエストの際、署名対象の文字列に対してhmacで暗号化をしたものをリクエストする必要があります。
また、「自分のしたいリクエストを行う場合、署名対象の文字列と暗号化後の文字列はこうなりますよ」というのを教えてくれるツールが提供されています。
(ツールはこちらです)https://mws.amazonservices.jp/scratchpad/index.html

そこでhmacの計算が正しく行われているかを確認するために以下のコードを書いたのですが、
そのツールでの計算と一致しません。

========

import hmac
import hashlib
import base64

secret_key = b"取得した秘密キー"

canonical = b"""
POST
… 「署名対象の文字列」をここにコピペ …
"""

h = hmac.new(secret_key, canonical.strip(), hashlib.sha256)

print(h.hexdigest())
print(base64.b64encode(h.digest()))

========

※取得した秘密キーと署名対象の文字列にはそれぞれ本当のキーを入れています

どなたか何か可能性でも良いのでご指摘いただけますと幸いです。
よろしくお願い致します。

(参照元ブログ)https://tech.torico-corp.com/blog/amazon-marketplace-mws-api/

【2018/01/09追記】
署名対象の文字列を実行する部分のコードも合わせて転記させていただきます。
(実行しているコード全文です)

import base64
import datetime
import hashlib
import hmac
from urllib import quote

import requests

AMAZON_CREDENTIAL = {
    'SELLER_ID': 'セラーID',
    'ACCESS_KEY_ID': 'AWSアクセスキーID',
    'ACCESS_SECRET': 'アクセスシークレット',
}

DOMAIN = 'mws.amazonservices.jp'
ENDPOINT = '/Orders/2013-09-01'


def datetime_encode(dt):
    return dt.strftime('%Y-%m-%dT%H:%M:%SZ')

timestamp = datetime_encode(datetime.datetime.utcnow())

last_update_after = datetime_encode(
    datetime.datetime.utcnow() - datetime.timedelta(days=1))

data = {
    'AWSAccessKeyId': AMAZON_CREDENTIAL['ACCESS_KEY_ID'],
    'Action': 'ListOrders',
    'MarketplaceId.Id.1': 'A1VC38T7YXB528',
    'SellerId': AMAZON_CREDENTIAL['SELLER_ID'],
    'SignatureMethod': 'HmacSHA256',
    'SignatureVersion': '2',
    'Timestamp': timestamp,
    'Version': '2013-09-01',
    'LastUpdatedAfter': last_update_after,
}

query_string = '&'.join('{}={}'.format(
    n, quote(v, safe='%')) for n, v in sorted(data.items()))

canonical = "{}\n{}\n{}\n{}".format(
    'POST', DOMAIN, ENDPOINT, query_string
)

h = hmac.new(
    bytes(AMAZON_CREDENTIAL['ACCESS_SECRET']),
    bytes(canonical), hashlib.sha256)

signature = quote(base64.b64encode(h.digest()), safe='')

url = 'https://{}{}?{}&Signature={}'.format(
    DOMAIN, ENDPOINT, query_string, signature)

response = requests.post(url)

print(response.content.decode())

Comments

[quickquip]

署名対象の文字列の組み立て方が悪いのだと思いますが、肝心のその部分が載っていませんね。あと、コードはコード引用の機能を使いましょう。 https://teratail.com/help/question-tips#questionTips3-5

[pockygame]

ご教授ありがとうございます。追記・編集致しましたのでご覧いただけますと幸いです。

Answer 1

こんな感じでどうでしょうか。
とりあえず、質問文に記載されているツールにて作成したダミーデータの結果と比較したところ問題なく生成できてそうです。

import hmac
import hashlib
import json
import base64

secret_key = "ddd"

method = 'POST'
domain = 'mws.amazonservices.jp'
url = '/'
params = 'AWSAccessKeyId=ccc&Action=GetFeedSubmissionCount&MWSAuthToken=bbb&Merchant=aaa&SignatureMethod=HmacSHA256&SignatureVersion=2&Timestamp=2018-01-09T03%3A28%3A48Z&Version=2009-01-01'

sig_data = '\n'.join([method, domain, url, params])


signature = hmac.new(secret_key.encode('utf-8'),
                     sig_data.encode('utf-8'),
                     hashlib.sha256)


print(signature.hexdigest())
# 09d5c7139220b35a3b9d4d18486f5c9fd8500d29616360c42c9da359b9b58ea5

print(base64.b64encode(signature.digest()))
# b'CdXHE5Igs1o7nU0YSG9cn9hQDSlhY2DELJ2jWbm1jqU='

Comments

[pockygame]

こちらを元に書き直したところ無事正しい値が得られました！
本当にありがとうございます！！