Coincheck(コインチェック) API が上手くいかない

Question

Coincheck(コインチェック) API が上手くいきません。

Coincheck(コインチェック)の公式サイトの API 概要に、
(コインチェックAPIドキュメント)
https://coincheck.com/ja/documents/exchange/api

ーーーーーーーーーーーーーーーーーーーーー
認証が必要なリクエストでは、以下の情報を HTTP Header に含めてリクエストする必要があります。
ACCESS-KEY APIキー で作成したアクセスキー
ACCESS-NONCE 毎リクエストごとに増加する必要のある正の整数。通常はUNIXタイムスタンプを用います。最大値は 9223372036854775807 です。APIキーごとに管理されます。
**ACCESS-SIGNATURE **後述するSIGNATURE

SIGNATUREの作成
SIGNATUREは、ACCESS-NONCE, リクエスト先URL, リクエストのボディ を全て文字列にし連結したものを、HMAC-SHA256 hash形式でシークレットキーを使って署名した結果です。

SIGNATUREの作成に関しては、サンプルコードの　API_SECRET　などの部分を変更しています。

$strUrl = "https://coincheck.com/api/accounts/balance";
$intNonce = time();
$arrQuery = array("hoge" => "foo");
$strAccessSecret = "API_SECRET";
$strMessage = $intNonce . $strUrl . http_build_query($arrQuery);
$strSignature = hash_hmac("sha256", $strMessage, $strAccessSecret);
# => "3bc1f33d802056c61ba8c8108f6ffb7527bcd184461a3ea0fed3cee0a22ae15d"

上記を踏まえて

新規注文API

function new_order($ACCESS_KEY, $url,$API_SECRET){

  //アクセスキーの取得
  $strAccessKey = $ACCESS_KEY;
  //シークレットキーの取得
  $strAccessSecret = $API_SECRET;
  //リクエスト先のurl取得
  $strUrl = $url;
  //タイムスタンプの取得
  $intNonce = time();

  $request_body = array(
    "rate" => "28500",
    "amount" => "0.005",
    "order_type" => "buy",
    "pair" => "btc_jpy"
  
  );
  //**SIGNATUR**Eの作成
  $strMessage = $intNonce . $strUrl . '?' . http_build_query($request_body );
  $strSignature = hash_hmac("sha256", $strMessage, $strAccessSecret);

  //認証時ヘッダー
  $headers = array(
    "ACCESS-KEY: {$strAccessKey}",
    "ACCESS-SIGNATURE: {$strSignature}",
    "ACCESS-NONCE: {$intNonce}",
    );
 
    $curl = curl_init();

    curl_setopt($curl, CURLOPT_URL, $strUrl );
    curl_setopt($curl, CURLOPT_CUSTOMREQUEST, 'POST');
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    //ヘッダー追加オプション
    curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
    $response = curl_exec($curl);
    
    $result = json_decode($response, true);
    curl_close($curl);
    return $result;
}



//新規注文url   
$new_order_url = "https://coincheck.com/api/exchange/orders";

//レスポンスの結果を取得      
//引数のキーは、値を入れております
$new_order_result = new_order($strAccessKey,$new_order_url ,$strAccessSecret);


//array(2) { ["success"]=> bool(false) ["error"]=> string(22) "invalid authentication" }
var_dump($new_order_result);
exit();

var_dump($new_order_result);で無効な認証となってしまいます。

他のAPIは、publicAPI, privateAPI(認証なども)は、上手く取得できます。
他の上手くいっているリクエストは、GETメソッドなのですが、今回(新規注文API)はPOSTメソッドで、何かそこの違いで、上手くいっていないなどあるのでしょうか？

新規注文APIのところだけ、なかなか上手くいかず、原因が分からなかったので、アドバイスなど頂けると幸いです。

//追記部分
post, getの違いが原因だと思っていたのですが、
parameter　を　送ったときに、無効な認証となってしまいます。

Answer 1

認証周りのエラーのようですね。

ところで、

$strMessage = $intNonce . $strUrl . '?' . http_build_query($request_body );
$strSignature = hash_hmac("sha256", $strMessage, $strAccessSecret);

の ? は、どこから出てきなのでしょうか？

取引所API のマニュアルでは、

$strMessage = $intNonce . $strUrl . http_build_query($arrQuery);
$strSignature = hash_hmac("sha256", $strMessage, $strAccessSecret);

となっており、? は、含まれていません。

また、ソースの中で、curl の呼び出しにPOST データが設定されていないようですが...

curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($POST_DATA));

のように POST で、送信するデータを設定する必要があります。

Comments

[kokok]

回答ありがとうございます。

urlの後に、?が無くてパラメータが始まっていたので、追加してしまいました。
マニュアルに従うべきでした。

Q.また、ソースの中で、curl の呼び出しにPOST データが設定されていないようですが...
＞＞あ、POSTは、GETのようにURLの後ろにパラメータが付かないのを忘れていました。

上手くデータを取得することができました。
丁寧に回答ありがとうございました！

Answer 2

単純な話ですが、関数（new_order）の定義では引数2個なのに対し、関数呼び出し時は引数3個になっているのが関係していたりしませんでしょうか？

Comments

[kokok]

回答ありがとうございます。

function new_order($ACCESS_KEY, $url,$API_SECRET){
すみません、見にくいですが、引数は3つあります！