Voor abonneer- en afmeldverzoeken op privé-WebSocket-feeds is een ondertekend challenge-bericht vereist
met de api_secret van de gebruiker.
De challenge wordt verkregen zoals beschreven in de sectie WebSocket API Public (met de api_key).
Geverifieerde verzoeken moeten zowel het originele challenge-bericht (original_challenge) als de ondertekende versie (signed_challenge) bevatten in JSON-formaat.
De challenge is een UUID-string.
Voorbeeld c100b894-1729-464d-ace1-52dbce11db42 |
|---|
De stappen voor het ondertekenen van de challenge zijn identiek aan de stappen voor het genereren van een geverifieerd REST-verzoek,
met uitzondering van stap 1, die nu alleen de challenge-string is:
Hash de challenge met het SHA-256-algoritme
Base64-decodeer je api_secret
Gebruik het resultaat van stap 2 om het resultaat van stap 1 te hashen met het HMAC-SHA-512-algoritme
Base64-encodeer het resultaat van stap 3
Het resultaat van stap 4 is de ondertekende challenge die wordt opgenomen in het abonneerverzoek.
De onderstaande tabel toont de verwachte uitvoer bij voorbeeldinvoer:
challenge | c100b894-1729-464d-ace1-52dbce11db42 |
|---|---|
api_secret | 7zxMEF5p/Z8l2p2U7Ghv6x14Af+Fx+92tPgUdVQ748FOIrEoT9bgT+bTRfXc5pz8na+hL/QdrCVG7bh9KpT0eMTm |
ondertekende uitvoer | 4JEpF3ix66GA2B+ooK128Ift4XQVtc137N9yeg4Kqsn9PI0Kpzbysl9M1IeCEdjg0zl00wkVqcsnG4bm |