การลงนาม challenge (WebSocket API)

อัปเดตล่าสุด: 31 มีนาคม 2568

การร้องขอสมัครสมาชิกและยกเลิกการสมัครสมาชิกไปยัง WebSocket private feeds ต้องใช้ข้อความ signed challenge
พร้อม api_secret ของผู้ใช้

challenge ได้รับตามที่แสดงในส่วน WebSocket API Public (โดยใช้ api_key)

คำขอที่ผ่านการรับรองความถูกต้องจะต้องมีทั้งข้อความ challenge ดั้งเดิม (original_challenge) และ signed (signed_challenge) ในรูปแบบ JSON

ความท้าทาย

challenge คือสตริง UUID

ตัวอย่าง c100b894-1729-464d-ace1-52dbce11db42 


ขั้นตอนในการ sign challenge เหมือนกับขั้นตอนในการสร้าง authenticated REST request
ยกเว้นขั้นตอนที่ 1 ซึ่งตอนนี้เป็นเพียง challenge string:

  1. 1

    Hash challenge ด้วย อัลกอริทึม SHA-256

  2. 2

    ถอดรหัส Base64 api_secret ของคุณ

  3. 3

    ใช้ผลลัพธ์จากขั้นตอนที่ 2 เพื่อ hash ผลลัพธ์จากขั้นตอนที่ 1 ด้วย อัลกอริทึม HMAC-SHA-512

  4. 4

    เข้ารหัส Base64 ผลลัพธ์จากขั้นตอนที่ 3

ผลลัพธ์ของขั้นตอนที่ 4 คือ signed challenge ซึ่งจะรวมอยู่ใน subscribe request

ตารางด้านล่างแสดงผลลัพธ์ที่คาดหวังจากอินพุตตัวอย่าง:

challenge

c100b894-1729-464d-ace1-52dbce11db42

api_secret

 7zxMEF5p/Z8l2p2U7Ghv6x14Af+Fx+92tPgUdVQ748FOIrEoT9bgT+bTRfXc5pz8na+hL/QdrCVG7bh9KpT0eMTm

signed output

4JEpF3ix66GA2B+ooK128Ift4XQVtc137N9yeg4Kqsn9PI0Kpzbysl9M1IeCEdjg0zl00wkVqcsnG4bm
nlMb3A==

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่