PHPでWEB APIにつながらない

Question

プログラムの勉強で自動売買のソフトを作ろうと試行錯誤中です。

参考にしたURL
https://www.quoine.com/api/?lang=ja
http://kappazu.com/2017/11/24/%E4%BB%AE%E6%83%B3%E9%80%9A%E8%B2%A8%E8%87%AA%E5%8B%95%E5%A3%B2%E8%B2%B7%E5%85%A5%E9%96%80%E3%80%80python%E3%81%A7quoinex-api%E3%81%A6%E3%81%99%E3%81%A8%E2%91%A0/

自力で色々検索してここまでは出来たのですがエラーで解決できそうにないので教えていただきたいのです。

Warning: hash_hmac() expects parameter 2 to be string, array given in /home/ubuntu/workspace/quoinex_balance.php on line 30 Call Stack: 0.0014 236360 1. {main}() /home/ubuntu/workspace/quoinex_balance.php:0 0.0015 238576 2. hash_hmac() /home/ubuntu/workspace/quoinex_balance.php:30 Warning: file_get_contents(https://api.quoine.com/accounts/balance): failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized in /home/ubuntu/workspace/quoinex_balance.php on line 47 Call Stack: 0.0014 236360 1. {main}() /home/ubuntu/workspace/quoinex_balance.php:0 0.0088 241384 2. file_get_contents() /home/ubuntu/workspace/quoinex_balance.php:47

line 30 のところが$sign = hash_hmac('HS256', $text, $secret);の場所なので
ここが間違っているのかな？とは予測までは出来たのですが
そこからどう解決していいか？が解らないので解決方法など教えて頂けると幸いです。

※なるべくはClassや外部のスクリプトなどを使わずに作成したいと思っています。

追記
さらに自分なりに調べた結果
expects parameter 2 to be stringの部分はhash hmac()がString型にしなければならないという事？と思ったので
$text = array(
'path:' .$order_url,
'nonce:' .$timestamp,
'token_id:' .$key,
);
を
$text =json_encode( array(
'path:' .$order_url,
'nonce:' .$timestamp,
'token_id:' .$key,
));
に、変更したところエラーがUnknown hashing algorithm: HS256に変化しました。
hash hmac()はHS256が使えないという事かな？？

追記その２
＞hash hmac()はHS256が使えないという事かな？？
ご指摘をいただきましてhash-hmacはHS256が使えないので
sha1を指定しなおしたらこの部分のエラーは解消しました！！
しかし
failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized
file_get_contents()の部分のエラーは解消出来ず
残念ながら接続できませんでした。

引き続き自分でも調べてみますがご存知の方がいらっしゃいましたらよろしくお願いします。

※なるべくはClassや外部のスクリプトなどを使わずに作成したいと思っています。

<?php
//API取得して入力
$key = '*****';
$secret = '******';

// URL
$base_url = 'https://api.quoine.com';
$order_url = '/accounts/balance';
$url = $base_url  . $order_url;
$version = '2';


//ヘッダー
$timestamp = time() . substr(microtime(), 2, 3);
//$method = 'POST';
$text = array(
        'path:' .$order_url,
        'nonce:' .$timestamp,
        'token_id:' .$key,
        );
$sign = hash_hmac('HS256', $text, $secret);

$header = array(
        'X-Quoine-API-Version:' . $version,
        'X-Quoine-Auth:' . $sign,
        'Content-Type:application/json',
);
$context = stream_context_create(array(
        'http' => array(
                'method' => $method,
                'header' => implode(PHP_EOL, $header),
                'content' => $body,
        )
));

// API呼び出し
$response = file_get_contents($url, false, $context);
$result = json_decode($response, true);
print_r($result);

Answer 1

1. hash_hmacの第二引数はstring型で与えられるべきところがarray型で渡されています。

(参考：http://php.net/manual/ja/function.hash-hmac.php)

1. hash_hmacの第一引数はhash_algos()で返されるアルゴリズムの中から選択しますが、この中にHS256は含まれていないようです。

(参考：http://php.net/manual/ja/function.hash-algos.php)

未知の関数を利用する場合は、その関数が取る引数や戻り値についてリファレンスを参照することをおススメします。

Comments

[AMK]

回答ありがとうございます。

https://www.quoine.com/api/?lang=ja

を見たところ、SHA1が使えるっぽいので変更してみましたが
failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized でした。

[taku_ito_dev]

当方PHPの一般的な問題についてはお答えできますが、個々のAPIの仕様についてはお答えできかねます(利用者ではないので)
ザッと仕様を眺めてみた感じだと、RequestHeaderに乗せるべきAuthorizationの作り方に問題がありそうな感じです。
ご自分で仕様書にきちんと目を通してみて、ヘッダのデータが仕様に適合しているか確認してみてください。

Answer 2

まだ解決には至っていませんが
質問の趣旨を変更するので解決とさせていただきます。

RubyのコードをPHPに書き換え
https://teratail.com/questions/112050

コチラで再質問させていただきます。