とあるAPIの認証が通らない

Question

###前提・実現したいこと
swift3のコーディングで詰まっているので教えてください。
xcode10 swift3で、とあるprivae APIにapi_kyeとシークレットキーで接続を試みていますが。
{"success": 0, "error": "signature mismatch"}となり通りません。
下記のコードですが、swift3とapi接続をお分かりの方にとっては
ソースと下記のapi資料を見るだけでわかる問題かもしれません。

###発生している問題・エラーメッセージ

{"success": 0, "error": "signature mismatch"}

###該当のソースコード

import Alamofire
import SwiftyJSON
import HashKit

    func test () {
   

            let params = [
                "nonce":String(Int(Date().timeIntervalSince1970)),
                "method":"get_info"]
        
            let sign:String = String(describing: params).hmac(algorithm: .sha512, key:api_secret_key)!
        

          let headers = [
            "Key":api_key,
            "Sign":sign]
        
                Alamofire.request("https://api.zaif.jp/tapi" , method: .post, parameters: params, encoding: JSONEncoding.default, headers:headers)
                    //.responseJSON { response in
                       .responseString { response in
                        let wdic = JSON(response.result.value as Any)
                        print("output:",wdic)
        

                }

    }

###試したこと
課題に対してアプローチしたことを記載してください

###補足情報(言語/FW/ツール等のバージョンなど)

• 環境

swift3系/Version 8.2.1 (8C1002)/macos sierra 10.12.2 （16C68）

• 接続先API

https://corp.zaif.jp/api-docs/trade-api/#method_get_info

Answer 1

swiftはわからないので恐縮ですが

"error": "signature mismatch"

と、あるので signatureが違うと言われていて 仕様を見ると

Sign – POSTする全てのパラメータ（nonceとmethodおよびメソッド毎のパラメータ）をURLエンコードしたクエリ形式(param1=val1&param2=val2)のメッセージとして、Secret Keyを用いてHMAC-SHA512で署名します

とあります。コードを見ると

let sign:String = String(describing: params).hmac(algorithm: .sha512, key:api_secret_key)!

となっていて クエリ形式への変換が抜けている気がしますがどうでしょう?

Comments

[mantohihi]

アドバイスありがとうございます。parametersに渡すparamsを
URLクエリにして「nonce=xxxxxxxxxx&method=get_info」をSecret Keyを用いてHMAC-SHA512で署名ということで進めましたが、未だに通りません。何か考えれる部分あるでしょうか？
メッセージは"error": "signature mismatch"です。

```Swift
let nonce = String(Date().ticks)
let params = ["nonce":nonce,"method":"get_info"]
let targetURL = "nonce=" + nonce + "&" + "method=get_info"
let encodedURL = targetURL.addingPercentEncoding(withAllowedCharacters: NSCharacterSet.urlQueryAllowed)

let sign:String = encodedURL!.hmac(algorithm: .sha512, key:api_secret_key)!

let headers = [
"Key":api_key,
"Sign":sign]

Alamofire.request("https://api.zaif.jp/tapi" , method: .post, parameters: params, encoding: JSONEncoding.default, headers:headers)
.responseString { response in
let wdic = JSON(response.result.value as Any)
print("output:",wdic)

}
```

[cordovaonsen]

> nonce=xxxxxxxxxx&method=get_info

これ全体をURLエンコードするのではなく
キー(nonce,method)とバリュー(xxxxxxxxxx,get_info)だけ URLエンコードだと思うのですが　いかがでしょう?
(nonce,methodはURLエンコードしても そのままなので 何もしなくても良いですが)