Rubyでのエラー。APIの認証が上手くいかない

Question

前提・実現したいこと

Rubyを使いAPI経由で取引所で注文をしようと思っています。
しかし、どこを修正しても次のようなエラーメッセージが出てしまいます。(GETを使った残高取得はうまくいきました)
なにが原因でAPIのユーザー認証ができていないのでしょうか？わかる方ご教授頂けますと助かります。

発生している問題・エラーメッセージ

{"error"=>{"code"=>1002, "message"=>"Authorization failed", "description"=>""}}

該当のソースコード

key = API_KEY_HB
secret = API_SECRET_HB

base = "https://api.hitbtc.com"
path = '/api/1/trading/new_order'
timestamp = (DateTime.now.strftime('%Q')).to_s
postData = "clientOrderId=#{timestamp}
    &symbol=BTCUSD
    &side=buy
    &price=8000
    &quantity=0.003
    &type=limit"

url = path + "?nonce=" + timestamp + "&apikey=" + key
message = url + postData

signature = OpenSSL::HMAC.hexdigest(OpenSSL::Digest.new("sha512"), secret, message)

header = {"X-Signature" => signature, }

uri = URI.parse(base+url)
options = Net::HTTP::Post.new(uri.request_uri, header)
https = Net::HTTP.new(uri.host, uri.port)
https.use_ssl = true
response = https.request(options,message)
response_hash = JSON.parse(response.body)
puts response_hash

試したこと

APIのキーとシークレット(API_KEY_HBとAPI_SECRET_HB)が正しいことは何度も確認しました。
上手くいったGETの残高取得との違いは、次の3点です
・postDataを入れている
・Net::HTTP::Postにした
・https.request(options,message)にした。

補足情報（FW/ツールのバージョンなど）

APIドキュメントは次になりますが、情報が少なく参考になりません。
https://github.com/hitbtc-com/hitbtc-api/blob/master/APIv1.md

また、Javaのサンプルコード等も見てみましたが、Rubyと構成が違うようでレバレッジできませんでした。
https://gist.github.com/hitbtc-com/9808530
https://gist.github.com/hitbtc-com/2765a1431a2384975c01

Answer 1

postData = "clientOrderId=#{timestamp}
    &symbol=BTCUSD
    &side=buy
    &price=8000
    &quantity=0.003
    &type=limit"

url = path + "?nonce=" + timestamp + "&apikey=" + key
message = url + postData

POSTとGETはパラメータの送信方法が違います
(そもそも、改行・空白混じりってどうなるかちょっと怖い)

message = url + postData

の行を消して後半部分を

options = Net::HTTP::Post.new(uri.request_uri, header)
options.set_form_data clientOrderId: timestamp,
  symbol: "BTCUSD",
  side: "buy",
  price: 8000,
  quantity: "0.003",
  type: "limit"

https = Net::HTTP.new(uri.host, uri.port)
https.use_ssl = true

こんな感じ

Comments

[退会済みユーザー]

回答ありがとうございます。
やってみましたが同じエラーが出てしましました。。
構文的にoptions.set_form_data は正しいでしょうか？

[umyu]

＞asmさんへ
message = url + postDataの行を消してしまうと、X-Signatureヘッダーで送りたい部分が上手く動作しなくなるかと。

Answer 2

header = {"X-Signature" => signature, }
この最後の,は必要なのでしょうか？構文エラーになりそうな・・・

Comments

[退会済みユーザー]

回答ありがとうございます。最後の,はあっても問題ありませんでした。(APIでGETの残高取得のときも,はあったままで問題なくデータ取得ができました)

[otn]

matsuihidetoshiさん
これは、
xx = {
"foo" => 1,
"bar" => 2,
}
のように複数行で書くときに、行の追加削除時に行末のカンマの有無を気にしないでも良いように末尾のカンマはエラーになりません。Cも確かそう。
（1行で書くときは普通は付けませんが）

[space-hippy]

otnさん
そうなんですね！僕も勉強になりました！

Answer 3

postData = "clientOrderId=#{timestamp}

をクエリ形式にするために、

postData = "&clientOrderId=#{timestamp}

と変更したら無事に接続できました。

皆様アドバイスありがとうございました。