Python3 HMACを使った処理が通らない

Question

やりたいこと

shopifyというシステムからwebhookでLambdaにPOSTを行い、その通信が改竄されていないかのチェックを行いたいです。

import json
import base64
import hmac
import hashlib

SHARED_SECRET = b'my_key'

def verify_webhook(data, hmac_header):
    dig = hmac.new(SHARED_SECRET, data, hashlib.sha256).hexdigest()
    calculated_hmac = base64.b64encode(hmac.new(key, data, digestmod=hashlib.sha256).digest())
    return hmac.compare_digest(hmac_header, calculated_hmac)
    

def lambda_handler(event, context):
    
    hmac_header = event['params']['header']['X-Shopify-Hmac-Sha256']
    verified = verify_webhook(event, hmac_header)
    
    print(verified)

しかし、dig = hmac~~の行で毎回エラーとなってしまいます。

エラー内容は、以下です。

'str' object cannot be interpreted as an integer: TypeError
Traceback (most recent call last):
File "/var/task/lambda_function.py", line 19, in lambda_handler
verified = verify_webhook(event, hmac_header)
File "/var/task/lambda_function.py", line 9, in verify_webhook
dig = hmac.new(SHARED_SECRET, bytes(data), hashlib.sha256).digest()
TypeError: 'str' object cannot be interpreted as an integer

こちらわかる方いますでしょうか？

Comments

[mather]

エラーメッセージに書かれているソースコードと提示されたソースコードが一致していませんよ。あと、少なくともエラーメッセージを呼んで何が問題なのかは把握してください。

Answer 1

dataの型が合っていないのではないでしょうか？

dig = hmac.new(SHARED_SECRET, data, hashlib.sha256).hexdigest()

hmac.new(key, msg=None, digestmod=None)

msg が与えられると、update(msg) が呼び出されます。

バージョン 3.4 で変更: 引数 key に bytes または bytearray オブジェクトを渡せるようになりました。引数 msg に hashlib がサポートする全てのタイプを渡せるようになりました。

hash.update(arg)

hash.update(arg)

オブジェクト arg でハッシュオブジェクトを更新します。arg はバイトのバッファとして解釈可能でなければなりません。

Comments

[kenny_sayama]

回答いただきありがとうございます。

dataの肩をbyteに変更したのですが、エラーとなってしまいます...

import json
import base64
import hmac
import hashlib

SHARED_SECRET = b'my_key'

def verify_webhook(data, hmac_header):
data = data.encode('utf-8')
dig = hmac.new(SHARED_SECRET, data, hashlib.sha256).hexdigest()
calculated_hmac = base64.b64encode(hmac.new(key, data, digestmod=hashlib.sha256).digest())
return hmac.compare_digest(hmac_header, calculated_hmac)

def lambda_handler(event, context):

hmac_header = event['params']['header']['X-Shopify-Hmac-Sha256']
verified = verify_webhook(event, hmac_header)

print(verified)

[opyon]

>TypeError: 'str' object cannot be interpreted as an integer
引数の型が違うってだけだと思うのですが・・・

[kenny_sayama]

opyonさん
その通りでした！
型がdict型だったので、エラーとなっていたようです！ありがとうございます！

[opyon]

（削除）

[opyon]

>型がdict型だったので、
どの変数でしたか？変数dataでしょうか？
見た方に分かるように解決した結果を残したほうが良いと思いますよ。