虎牙鉴权

Aesgb

大佬们，哪里写错了吗。jwt.io校验也能过，但是调用开放API就鉴权失败

  

子程序名	返回值类型	公开	备 注
虎牙签名

变量名	类 型	静态	数组	备 注
键值表_header	存取键值表
header	文本型
现行时间戳	整数型
到期时间戳	整数型
键值表_payload	存取键值表
payload	文本型
加解密对象	加解密对象
Signature	文本型
jwt	文本型

键值表_header.置文本 (“alg”, “HS256”)
键值表_header.置文本 (“typ”, “JWT”)
header ＝ Base64编码 (键值表_header.到JSON (假, , , , ), )
header ＝ 子文本替换 (header, “=”, “”, , , 真)
现行时间戳 ＝ 创建时间戳 (取现行时间 (), 假)
到期时间戳 ＝ 创建时间戳 (增减时间 (取现行时间 (), #分钟, 60), 假)
键值表_payload.置整数 (“iat”, 现行时间戳)
键值表_payload.置整数 (“exp”, 到期时间戳)
键值表_payload.置文本 (“appId”, “appid”)
payload ＝ Base64编码 (键值表_payload.到JSON (假, , , , ), )
payload ＝ 子文本替换 (payload, “=”, “”, , , 真)
Signature ＝ 加解密对象.取HMAC值 ( #哈希算法_SHA256, header ＋ “.” ＋ payload, “appSecret”, #文本内容类型_Base64 )
jwt ＝ header ＋ “.” ＋ payload ＋ “.” ＋ Signature
jwt ＝ 子文本替换 (jwt, “=”, “”, , , 真)
调试输出 (jwt)

i支持库列表	支持库注释
e2ee	E2EE互联网服务器套件
spec	特殊功能支持库

.版本 2<br /> .支持库 e2ee<br /> .支持库 spec<br /> <br /> .子程序 虎牙签名<br /> .局部变量 键值表_header, 存取键值表<br /> .局部变量 header, 文本型<br /> .局部变量 现行时间戳, 整数型<br /> .局部变量 到期时间戳, 整数型<br /> .局部变量 键值表_payload, 存取键值表<br /> .局部变量 payload, 文本型<br /> .局部变量 加解密对象, 加解密对象<br /> .局部变量 Signature, 文本型<br /> .局部变量 jwt, 文本型<br /> <br /> 键值表_header.置文本 (“alg”, “HS256”)<br /> 键值表_header.置文本 (“typ”, “JWT”)<br /> header ＝ Base64编码 (键值表_header.到JSON (假, , , , ), )<br /> header ＝ 子文本替换 (header, “=”, “”, , , 真)<br /> <br /> 现行时间戳 ＝ 创建时间戳 (取现行时间 (), 假)<br /> 到期时间戳 ＝ 创建时间戳 (增减时间 (取现行时间 (), #分钟, 60), 假)<br /> 键值表_payload.置整数 (“iat”, 现行时间戳)<br /> 键值表_payload.置整数 (“exp”, 到期时间戳)<br /> 键值表_payload.置文本 (“appId”, “appid”)<br /> payload ＝ Base64编码 (键值表_payload.到JSON (假, , , , ), )<br /> payload ＝ 子文本替换 (payload, “=”, “”, , , 真)<br /> <br /> Signature ＝ 加解密对象.取HMAC值 (#哈希算法_SHA256, header ＋ “.” ＋ payload, “appSecret”, #文本内容类型_Base64)<br /> <br /> jwt ＝ header ＋ “.” ＋ payload ＋ “.” ＋ Signature<br /> jwt ＝ 子文本替换 (jwt, “=”, “”, , , 真)<br /> 调试输出 (jwt)

补充内容 (2023-11-9 22:13):
Signature 后面忘记替换了QAQ

black0216

这样写是没问题的，只是有几个地方处理下，Base64编码出来的特殊字符要做替换，将 + 替换为 -，将 / 替换为 _，然后忽略填充的=。

Aesgb

.版本 2
.支持库 spec


调试输出 (“https://open-apiext.huya.com/proxy/index?do=getLiveGiftInfoList&appId=r4b3c9639bbdb1d2&iat=” ＋ 到文本 (现行时间戳) ＋ “&exp=” ＋ 到文本 (到期时间戳) ＋ “&sToken=” ＋ jwt)

输出的地址访问返回
{
  "code": 407,
  "message": "鉴权失败(3)",
  "data": null
}

black0216

改下码表就行

已注销679935

你的Secret呢

已注销679935

  

子程序名	返回值类型	公开	备 注
虎牙签名

变量名	类 型	静态	数组	备 注
键值表_header	存取键值表
header	文本型
现行时间戳	整数型
到期时间戳	整数型
键值表_payload	存取键值表
payload	文本型
加解密对象	加解密对象
Signature	文本型
jwt	文本型
http	网站客户Duan
data	文本型
appid	文本型
secret密钥	文本型

appid ＝ “r4b3c9639bbdb1d2”  ' 开发者信息中的appId
secret密钥 ＝ “”  ' 开发者信息中的appSecret
键值表_header.置文本 (“alg”, “HS256”)
键值表_header.置文本 (“typ”, “JWT”)
header ＝ Base64编码 (键值表_header.到JSON (假, , , , ), )
header ＝ 文本_替换 (header, , , , “+”, “-”, “/”, “_”, “=”, “”)
现行时间戳 ＝ 创建时间戳 (取现行时间 (), 假)
到期时间戳 ＝ 创建时间戳 (增减时间 (取现行时间 (), #分钟, 60), 假)
键值表_payload.置整数 (“iat”, 现行时间戳)
键值表_payload.置整数 (“exp”, 到期时间戳)
键值表_payload.置文本 (“appId”, appid)
payload ＝ Base64编码 (键值表_payload.到JSON (假, , 2, , ), )
payload ＝ 文本_替换 (payload, , , , “+”, “-”, “/”, “_”, “=”, “”)
Signature ＝ 加解密对象.取HMAC值 ( #哈希算法_SHA256, header ＋ “.” ＋ payload, secret密钥, #文本内容类型_Base64 )
Signature ＝ 文本_替换 (Signature, , , , “+”, “-”, “/”, “_”, “=”, “”)
jwt ＝ header ＋ “.” ＋ payload ＋ “.” ＋ Signature
http.重置 (真)
http.执行GET (“https://open-apiext.huya.com/pro ... InfoList&appId=” ＋ appid ＋ “&iat=” ＋ 到文本 (现行时间戳) ＋ “&exp=” ＋ 到文本 (到期时间戳) ＋ “&sToken=” ＋ jwt, data, 真, )
调试输出 (data)

i支持库列表	支持库注释
e2ee	E2EE互联网服务器套件
spec	特殊功能支持库

.版本 2<br /> .支持库 e2ee<br /> .支持库 spec<br /> <br /> .子程序 虎牙签名<br /> .局部变量 键值表_header, 存取键值表<br /> .局部变量 header, 文本型<br /> .局部变量 现行时间戳, 整数型<br /> .局部变量 到期时间戳, 整数型<br /> .局部变量 键值表_payload, 存取键值表<br /> .局部变量 payload, 文本型<br /> .局部变量 加解密对象, 加解密对象<br /> .局部变量 Signature, 文本型<br /> .局部变量 jwt, 文本型<br /> .局部变量 http, 网站客户Duan<br /> .局部变量 data, 文本型<br /> .局部变量 appid, 文本型<br /> .局部变量 secret密钥, 文本型<br /> <br /> appid ＝ “r4b3c9639bbdb1d2”  ' 开发者信息中的appId<br /> secret密钥 ＝ “”  ' 开发者信息中的appSecret<br /> 键值表_header.置文本 (“alg”, “HS256”)<br /> 键值表_header.置文本 (“typ”, “JWT”)<br /> header ＝ Base64编码 (键值表_header.到JSON (假, , , , ), )<br /> header ＝ 文本_替换 (header, , , , “+”, “-”, “/”, “_”, “=”, “”)<br /> 现行时间戳 ＝ 创建时间戳 (取现行时间 (), 假)<br /> 到期时间戳 ＝ 创建时间戳 (增减时间 (取现行时间 (), #分钟, 60), 假)<br /> 键值表_payload.置整数 (“iat”, 现行时间戳)<br /> 键值表_payload.置整数 (“exp”, 到期时间戳)<br /> 键值表_payload.置文本 (“appId”, appid)<br /> payload ＝ Base64编码 (键值表_payload.到JSON (假, , 2, , ), )<br /> payload ＝ 文本_替换 (payload, , , , “+”, “-”, “/”, “_”, “=”, “”)<br /> Signature ＝ 加解密对象.取HMAC值 (#哈希算法_SHA256, header ＋ “.” ＋ payload, secret密钥, #文本内容类型_Base64)<br /> Signature ＝ 文本_替换 (Signature, , , , “+”, “-”, “/”, “_”, “=”, “”)<br /> jwt ＝ header ＋ “.” ＋ payload ＋ “.” ＋ Signature<br /> http.重置 (真)<br /> http.执行GET (“<a href="https://open-apiext.huya.com/proxy/index?do=getLiveGiftInfoList&appId=" rel="nofollow" rel="nofollow" target="_blank">https://open-apiext.huya.com/pro ... InfoList&appId=</a>” ＋ appid ＋ “&iat=” ＋ 到文本 (现行时间戳) ＋ “&exp=” ＋ 到文本 (到期时间戳) ＋ “&sToken=” ＋ jwt, data, 真, )<br /> 调试输出 (data)