Байтовое представление

@maksim4ik · Регистрация: 26.01.2013

Студворк — интернет-сервис помощи студентам

Люди добрые, помогите.
При подключении платежной системы одной частью является получение какого-то байтового представления хеша md5.
Что это такое я понять не могу. Гугл тоже ничего толком не выдает. Подскажите кто что знает.
Вот полностью предложение из документации API:

Полученое после объединения параметров и «секретного ключа» значение, представленное в кодировке Windows-1251, хешируется выбранным методом формирования ЭЦП и его байтовое представление кодируется в Base64.

@updaite · 15.07.2013, 00:09

Это Хеш твоя) Зашифрованная строка, или пароль.

@maksim4ik · 15.07.2013, 00:13 **[ТС]**

Пробовал просто хеш MD5 (мой метод формирования ЭЦЛ) загонять сразу в base64, в итоге с ихним ключем не сходится, значит все таки загонять в Base64 нужно "байтовое представление", а что это такое, я ума не приложу...

DrobyshevAlex · 15.07.2013, 00:21

http://php.net/manual/ru/function.pack.php Вам в помощь

@updaite · 15.07.2013, 00:23

)

DrobyshevAlex · 15.07.2013, 00:23

то есть либо так

PHP
1
base64_encode(pack('h*', md5(...)));

либо вместо h нужно H

@maksim4ik · 15.07.2013, 01:02 **[ТС]**

Сообщение от DrobyshevAlex

то есть либо так

PHP
1
base64_encode(pack('h*', md5(...)));

либо вместо h нужно H

Изначально именно так в скрипте и прописывал.
Тогда не понимаю в чем может быть ошибка.
В документации указано:

Для того, чтобы убедиться, что запрос поступил от Единой кассы и поступившей информации можно доверять, интернет-магазину необходимо вычислить цифровую подпись запроса с использованием своего «секретного ключа» и сравнить ее с параметром WMI_SIGNATURE, полученным в запросе.

Сделать это можно по алгоритму, описанному в разделе «Защита платежной формы», объединив все значения параметров запроса (кроме WMI_SIGNATURE) в алфавитном порядке их имен с «секретным ключем» интернет-магазина и вычислив хеш-отпечаток этого значения выбранным методом формирования ЭЦП.

Вот то, что мне отправляется в обработчик:

Вот кусок кода обработчика:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
$skey = "WnxtdXV6aEFnNl5nMVZJTTliTXg5TH9zenJf";
//Свожу все данные в одну строку по алфавиту, как указано в документации
$values = $values.$_POST["WMI_AUTO_ACCEPT"];
$values = $values.$_POST["WMI_CREATE_DATE"];
$values = $values.$_POST["WMI_CURRENCY_ID"];
$values = $values.$_POST["WMI_DESCRIPTION"];
$values = $values.$_POST["WMI_EXPIRED_DATE"];
$values = $values.$_POST["WMI_FAIL_URL"];
$values = $values.$_POST["WMI_MERCHANT_ID"];
$values = $values.$_POST["WMI_NOTIFY_COUNT"];
$values = $values.$_POST["WMI_ORDER_ID"];
$values = $values.$_POST["WMI_ORDER_STATE"];
$values = $values.$_POST["WMI_PAYMENT_AMOUNT"];
$values = $values.$_POST["WMI_PAYMENT_NO"];
$values = $values.$_POST["WMI_PAYMENT_TYPE"];
$values = $values.$_POST["WMI_SUCCESS_URL"];
$values = $values.$_POST["WMI_TO_USER_ID"];
$values = $values.$_POST["WMI_UPDATE_DATE"];
$values = $values.$skey;
 
// Формирование подписи для сравнения ее с параметром WMI_SIGNATURE
$signature = base64_encode(pack("H*", md5($values)));//
 
 
//Сравнение полученной подписи с подписью W1
 
if ($signature == $_POST["WMI_SIGNATURE"])
{
//Оплата прошла
}

В итоге у меня получается строка 24ти символьная, с их сервера приходит 30 символьная.

DrobyshevAlex · 15.07.2013, 01:08

Там же даже готовый код, именно pack и используется.

@maksim4ik · 15.07.2013, 01:12 **[ТС]**

Сообщение от DrobyshevAlex

Там же даже готовый код, именно pack и используется.

Так я же не спорю.
Я изначально просто тупо вставил их готовый код. Ничего хорошего из этого не вышло, строки не совпадали.
Потом я решил что там у них ошибка и начал писать все заново. Из этого тоже ничего не получилось.
Строку, которая формируется сливанием всех переменных из POST запроса я проверил, сверил ее с кодом формы отправки (на скриншоте). Раз не сходится значит два варинта: либо я не верно получаю $signature, либо у них в документации ошибка.

DrobyshevAlex · 15.07.2013, 01:16

Сообщение от maksim4ik

строки не совпадали.

Что значит не совпадали?
Вам по идеи только ключ свой вписать надо в том коде, и всё должно работать.

@maksim4ik · 15.07.2013, 01:28 **[ТС]**

Сообщение от DrobyshevAlex

Что значит не совпадали?
Вам по идеи только ключ свой вписать надо в том коде, и всё должно работать.

Сейчас вот просто скопировал тот код, вставил вверху ключ, в итоге выдается ошибка что ключи не совпадают.
Вывел оба ключа:
Мой: 5OevfztjZ+JMQZFe4F8oPA== (24 символа)
Пришедший от биллинга: 8ZtR7KDMu%2b4JWffnROvWXQ%3d%3d (30 символов)

DrobyshevAlex · 15.07.2013, 01:40

судя по

Сообщение от maksim4ik

%2b

Сообщение от maksim4ik

%3d

Вам нужно ещё urldecode сделать для полученных данных.

выведите другие данные, посмотрите, может для всех нужно, по этому и не совпадает код.

Добавлено через 1 минуту
и кодировку проверьте, если у Вас UTF-8 то по идеи вам нужно убрать iconv

@maksim4ik · 15.07.2013, 01:48 **[ТС]**

Да, после применения urldecode подпись имеет вид: 8ZtR7KDMu+4JWffnROvWXQ== (24 символа, как и моя)
Кодировка UTF-8, но iconv на результат не влияет вообще никак.
Уже что-то более менее получается, но все равно не то...

DrobyshevAlex · 15.07.2013, 01:52

а это?

Сообщение от DrobyshevAlex

выведите другие данные, посмотрите, может для всех нужно

Сообщение от DrobyshevAlex

urldecode сделать

@maksim4ik · 15.07.2013, 01:56 **[ТС]**

Сообщение от DrobyshevAlex

а это?

Да, действительно. Что-то я сразу в ваши слова не вник, а ведь заметил же что в каком-то не очень правильном виде параметры идут, когда еще скриншот делал...

Спасибо за помощь!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@updaite 16 / 16 / 8 Регистрация: 14.01.2013 Сообщений: 545 Записей в блоге: 2
	15.07.2013, 00:09
	Это Хеш твоя) Зашифрованная строка, или пароль. 0

@maksim4ik 1 / 1 / 1 Регистрация: 26.01.2013 Сообщений: 19
	15.07.2013, 00:13 [ТС]
	Пробовал просто хеш MD5 (мой метод формирования ЭЦЛ) загонять сразу в base64, в итоге с ихним ключем не сходится, значит все таки загонять в Base64 нужно "байтовое представление", а что это такое, я ума не приложу... 0

DrobyshevAlex 1178 / 1128 / 94 Регистрация: 31.05.2012 Сообщений: 3,060
	15.07.2013, 00:21
	http://php.net/manual/ru/function.pack.php Вам в помощь 0

@updaite 16 / 16 / 8 Регистрация: 14.01.2013 Сообщений: 545 Записей в блоге: 2
	15.07.2013, 00:23
	) 0

DrobyshevAlex 1178 / 1128 / 94 Регистрация: 31.05.2012 Сообщений: 3,060
	15.07.2013, 01:08
	Там же даже готовый код, именно pack и используется. 0

@maksim4ik 1 / 1 / 1 Регистрация: 26.01.2013 Сообщений: 19
	15.07.2013, 01:48 [ТС]
	Да, после применения urldecode подпись имеет вид: 8ZtR7KDMu+4JWffnROvWXQ== (24 символа, как и моя) Кодировка UTF-8, но iconv на результат не влияет вообще никак. Уже что-то более менее получается, но все равно не то... 0