Неправильный токен при авторизации. Где ошибка?

@skapunker · Регистрация: 13.12.2013

Студворк — интернет-сервис помощи студентам

Всем привет! Помогите плиз найти ошибку. В ключи здесь только в качестве примера.
В общем сервер возвращает ошибку, мол токен не найден
Вот код

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
global $api_token, $secret;
 
$api_token = '50b5e548-1391021b-c0d4c981-46cf7b72';
$secret = 'f86110689d84a7c50e77d4609180b3e7daa49f9de6effeb6528f57e24rrswdoijea5';
 
function sign_me($response) {   
    $a = hash_hmac('sha512', $response, $secret);
    return $a;
}
 
function get_my_orders($pair) {
    
    $open_orders = array('pair' => "$pair", 'limit' => "1");
    $open_orders = json_encode($open_orders);
 
    if( $curl = curl_init() ) { 
        $sign = sign_me($open_orders);
        curl_setopt($curl, CURLOPT_HTTPHEADER, ["X-API-Token: {$api_token}", "X-API-Sign: {$sign}"]);       
        curl_setopt($curl, CURLOPT_URL, 'https://api.......'); 
        curl_setopt($curl, CURLOPT_RETURNTRANSFER,true); 
        curl_setopt($curl, CURLOPT_POST, true); 
        curl_setopt($curl, CURLOPT_POSTFIELDS, $open_orders); 
        $open_orders = curl_exec($curl);  // 
        curl_close($curl); 
    }
    
    $arr = json_decode($open_orders, true);
    $open_orders = $arr[1]['rate'];
    $open_orders = (float) $open_orders;
    return $arr[0];
    
}

@Para bellum · 03.11.2018, 08:07

Читайте документация к API, в ней должно быть написано, как "токен" формировать.

@skapunker · 03.11.2018, 08:08 **[ТС]**

Там вот что написано, я все прочитал и думаю что все верно

Существуют открытые и закрытые методы. Открытые методы не требуют авторизацию и возвращают результат на любой запрос. Закрытые методы требуют создания специального API-токена в личном кабинете с целью использовать его для авторизации.

Закрытые методы принимают токен и подпись запроса в заголовках. Токен передается в заголовке X-API-Token. Подпись запроса передается в заголовке X-API-Sign.

@Para bellum · 03.11.2018, 08:13

Эту строку:

PHP
1
global $api_token, $secret;

перенесите в функцию get_my_orders:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 
$api_token = '50b5e548-1391021b-c0d4c981-46cf7b72';
$secret = 'f86110689d84a7c50e77d4609180b3e7daa49f9de6effeb6528f57e24rrswdoijea5';
 
function sign_me($response) { 
    global $secret;
 
    $a = hash_hmac('sha512', $response, $secret);
    return $a;
}
 
function get_my_orders($pair) {
    global $api_token, $secret;
 
    $open_orders = array('pair' => "$pair", 'limit' => "1");
    $open_orders = json_encode($open_orders);
 
    if( $curl = curl_init() ) { 
        $sign = sign_me($open_orders);
        curl_setopt($curl, CURLOPT_HTTPHEADER, ["X-API-Token: {$api_token}", "X-API-Sign: {$sign}"]);       
        curl_setopt($curl, CURLOPT_URL, 'https://api.......'); 
        curl_setopt($curl, CURLOPT_RETURNTRANSFER,true); 
        curl_setopt($curl, CURLOPT_POST, true); 
        curl_setopt($curl, CURLOPT_POSTFIELDS, $open_orders); 
        $open_orders = curl_exec($curl);  // 
        curl_close($curl); 
    }
    
    $arr = json_decode($open_orders, true);
    $open_orders = $arr[1]['rate'];
    $open_orders = (float) $open_orders;
    return $arr[0];
    
}

А вообще, global -- это плохо. Лучше придумать, как получать "токен" в функции без global. Например, передавать в функцию в качестве аргумента или использовать класс конфигурации.

@skapunker · 03.11.2018, 08:17 **[ТС]**

Сообщение от Para bellum

перенесите в функцию get_my_orders:

Ошибка с токеном исчезла, теперь пишет что подпись неверная. Еще что то не так...

@Para bellum · 03.11.2018, 08:19

Я ещё в sign_me global добавил. Пока исправлял сообщение, вы, наверное, скопировать успели предыдущий код.
Скопируйте текущий, из моего прошлого сообщения.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	03.11.2018, 08:07
	Читайте документация к API, в ней должно быть написано, как "токен" формировать. 0

@skapunker -30 / 25 / 12 Регистрация: 13.12.2013 Сообщений: 1,459
	03.11.2018, 08:08 [ТС]
	Там вот что написано, я все прочитал и думаю что все верно Существуют открытые и закрытые методы. Открытые методы не требуют авторизацию и возвращают результат на любой запрос. Закрытые методы требуют создания специального API-токена в личном кабинете с целью использовать его для авторизации. Закрытые методы принимают токен и подпись запроса в заголовках. Токен передается в заголовке X-API-Token. Подпись запроса передается в заголовке X-API-Sign. 0

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	03.11.2018, 08:19
	Я ещё в sign_me global добавил. Пока исправлял сообщение, вы, наверное, скопировать успели предыдущий код. Скопируйте текущий, из моего прошлого сообщения. 1

Неправильный токен при авторизации. Где ошибка?

Решение