あるAPIを試していますが、認証でエラーが出てしまいます。

どうしても解決しないので、ご質問させていただきます。

http://techbureau-api-document.readthedocs.io/ja/latest/trade/1_common.html#id2

こちらのAPIを試しているのですが、どうしてもい以下の（signature mismatch）のエラーが帰ってきてしまいます。原因がわからないのですが、何がおかしいのでしょうか？

{
error = signature mismatch";
success = 0;
}

----以下、実際のコードです。-------------------------------

(void)httpRequest {
NSError *error;
double unixtime = [[NSDate date] timeIntervalSince1970];

NSDictionary *parameters = @{@"nonce":[NSString stringWithFormat:@"%f",unixtime], @"method":@"get_info"};
NSData *jsonData = [NSJSONSerialization dataWithJSONObject:parameters options:0 error:&error];
NSString *jsonString = [[NSString alloc] initWithData:jsonData encoding:NSUTF8StringEncoding];

AFURLSessionManager *manager = [[AFURLSessionManager alloc] initWithSessionConfiguration:[NSURLSessionConfiguration defaultSessionConfiguration]];

NSString *url = @"https://api.zaif.jp/tapi";
NSMutableURLRequest *req = [[AFJSONRequestSerializer serializer] requestWithMethod:@"POST" URLString:url parameters:nil error:nil];
[req setValue:@"xxxxxxxxxxxxxxxxxxx" forHTTPHeaderField:@"key"];
[req setValue:[self sha512:jsonString withSalt:@"xxxxxxxxxxxxxxxxxx"] forHTTPHeaderField:@"sign"];

// [req setValue:@"application/json" forHTTPHeaderField:@"Content-Type"];
// [req setValue:@"application/json" forHTTPHeaderField:@"Accept"];
// [req setHTTPBody:[[self sha512:jsonString] dataUsingEncoding:NSUTF8StringEncoding]];
[[manager dataTaskWithRequest:req completionHandler:^(NSURLResponse * _Nonnull response, id _Nullable responseObject, NSError * _Nullable error) {
if (!error) {
NSLog(@"Reply JSON: %@", responseObject);
if ([responseObject isKindOfClass:[NSDictionary class]]) {
//blah blah
}
} else {

        NSLog(@"Error: %@, %@, %@", error, response, responseObject);
    }
}] resume];

}

宜しくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

ドキュメントを読むと、

signはPOSTする全てのパラメータ（nonceとmethodおよびメソッド毎のパラメータ）を URLエンコードしたクエリ形式(param1=val1&param2=val2)のメッセージとして、Secret Keyを用いてHMAC-SHA512で署名します。

と記載があります。
提示されたコードではJSONエンコードしているのが原因の一つだと思います。

URLエンコードしたメッセージは、例えば、 NSURLComponents を利用して components.query で取得できます。

ObjectiveC
1NSURLComponents *components = [NSURLComponents componentsWithString:@"https://api.zaif.jp/tapi"];
2NSURLQueryItem *nonce = [NSURLQueryItem queryItemWithName:@"nonce" value:@"23123"];
3NSURLQueryItem *method = [NSURLQueryItem queryItemWithName:@"method" value:@"get_info"];
4components.queryItems = @[ nonce, method ];

また、以下のように記載があるので、上記作成したメッセージをリクエスト Body につける必要があります。

その他のメソッド毎の固有のパラメータも全てPOSTパラメータにて送信してください。

ただ、 Body のフォーマットがこのドキュメントからは読み取れないです。

投稿2017/10/28 15:09

編集2017/10/28 15:48

ykws

総合スコア1236

takeshi1907

2017/10/28 15:41

ご回答ありがとうございます。早速NSURLComponents を利用して以下のように書き換えて見ましたが、やはり結果は同じようでした。他に何か原因があるのでしょうか。 - (void)httpRequest { NSError *error; double unixtime = [[NSDate date] timeIntervalSince1970]; NSURLComponents *components = [NSURLComponents componentsWithString:@"https://api.zaif.jp/tapi"]; NSURLQueryItem *nonce = [NSURLQueryItem queryItemWithName:@"nonce" value:[NSString stringWithFormat:@"%f",unixtime]]; NSURLQueryItem *method = [NSURLQueryItem queryItemWithName:@"method" value:@"get_info"]; components.queryItems = @[nonce,method]; AFURLSessionManager *manager = [[AFURLSessionManager alloc] initWithSessionConfiguration:[NSURLSessionConfiguration defaultSessionConfiguration]]; NSString *url = @"https://api.zaif.jp/tapi"; NSMutableURLRequest *req = [[AFJSONRequestSerializer serializer] requestWithMethod:@"POST" URLString:url parameters:nil error:nil]; [req setValue:@"xxxxxxxxxx" forHTTPHeaderField:@"key"]; [req setValue:[self sha512:components.query withSalt:@"xxxxxxxxxx"] forHTTPHeaderField:@"sign"]; [[manager dataTaskWithRequest:req completionHandler:^(NSURLResponse * _Nonnull response, id _Nullable responseObject, NSError * _Nullable error) { if (!error) { NSLog(@"Reply JSON: %@", responseObject); if ([responseObject isKindOfClass:[NSDictionary class]]) { //blah blah } } else { NSLog(@"Error: %@, %@, %@", error, response, responseObject); } }] resume]; } 宜しくお願いします。