麻烦帮忙看下请求提示accessToken签名不匹配

Cydias

置入cookie后到最后一步获取家庭id会提示
{"errorCode":"InvalidSignature","errorMsg":"accessTokenSignature is not match","success":null}

我猜想可能是Signature这个值没取对，有个sdk做参考但是看不太懂


麻烦大佬帮看下


https://github.com/wes-lin/cloud189-sdk/blob/main/src/lib/CloudClient.ts#L52



测试天翼家庭.e (959.44 KB, 下载次数: 0)

2024-12-16 10:41 上传

点击文件名下载附件


应该是这三个地方


  #getSignature = (data) => {
    const parameter = this.#sortParameter(data);
    return crypto.createHash("md5").update(parameter).digest("hex");
  };


  getAccessTokenBySsKey = (sessionKey): Promise<AccessTokenResponse> => {
    const appkey = "600100422";
    const time = String(Date.now());
    const signature = this.#getSignature({
      sessionKey,
      Timestamp: time,
      AppKey: appkey,
    });



    const signature = this.#getSignature({
      ...query,
      Timestamp: time,
      AccessToken: this.#accessToken,
    });

Cydias

  

变量名	类 型	静态	数组	备 注
时间	文本型
返回值	文本型
返回值2	文本型
返回值3	文本型
临时ua	文本型
临时ua1	文本型
数据a	文本型
数据b	文本型
密钥	文本型
秘钥	文本型

时间 ＝ 到文本 (到数值 (时间_取现行时间戳 (真)) × 1000)
返回值 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://cloud.189.cn/api/portal/v2/getUserBriefInfo.action”, 0, , Cookies, , , , , , , , , , , , , , , )))
调试输出 (“返回值1：” ＋ 返回值)
json.解析 (返回值)
数据a ＝ json.取通用属性 (“sessionKey”)
调试输出 (“数据a ：” ＋ 数据a)
秘钥 ＝ 校验_取md5_文本 (“sessionKey=” ＋ 数据a ＋ “&Timestamp=” ＋ 时间 ＋ “&AppKey=600100422”, , , )
调试输出 (“秘钥：” ＋ 秘钥)
临时ua ＝ “Sign-Type: 1” ＋ #换行符 ＋ “Signature: ” ＋ 秘钥 ＋ #换行符 ＋ “Timestamp: ” ＋ 时间 ＋ #换行符 ＋ “Appkey: 600100422”
调试输出 (“临时ua ：” ＋ 临时ua)
返回值2 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://cloud.189.cn/api/open/oauth2/getAccessTokenBySsKey.action?sessionKey=” ＋ 数据a, 0, , Cookies, , 临时ua, , , , , , , , , , , , , )))
调试输出 (“2返回值：” ＋ 返回值2)
json.解析 (返回值2)
数据b ＝ json.取通用属性 (“accessToken”)
调试输出 (“数据b ：” ＋ 数据b)
密钥 ＝ 校验_取md5_文本 (“Timestamp=” ＋ 时间 ＋ “&AccessToken=” ＋ 数据b, , , )
调试输出 (“密钥：” ＋ 密钥)
临时ua1 ＝ “Sign-Type: 1” ＋ #换行符 ＋ “Signature:” ＋ 密钥 ＋ #换行符 ＋ “Timestamp: ” ＋ 时间 ＋ #换行符 ＋ “Accesstoken: ” ＋ 数据b ＋ #换行符 ＋ “Accept: application/json;charset=UTF-8”
调试输出 (“临时ua1 ：” ＋ 临时ua1)
返回值3 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://api.cloud.189.cn/open/family/manage/getFamilyList.action”, 0, , Cookies, , 临时ua1, , , , , , , , , , , , , )))
调试输出 (“3返回值：” ＋ 返回值3)
' {"errorCode":"InvalidSignature","errorMsg":"accessTokenSignature is not match","success":null}

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .局部变量 时间, 文本型<br /> .局部变量 返回值, 文本型<br /> .局部变量 返回值2, 文本型<br /> .局部变量 返回值3, 文本型<br /> .局部变量 临时ua, 文本型<br /> .局部变量 临时ua1, 文本型<br /> .局部变量 数据a, 文本型<br /> .局部变量 数据b, 文本型<br /> .局部变量 密钥, 文本型<br /> .局部变量 秘钥, 文本型<br /> <br /> 时间 ＝ 到文本 (到数值 (时间_取现行时间戳 (真)) × 1000)<br /> <br /> 返回值 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://cloud.189.cn/api/portal/v2/getUserBriefInfo.action”, 0, , Cookies, , , , , , , , , , , , , , , )))<br /> 调试输出 (“返回值1：” ＋ 返回值)<br /> json.解析 (返回值)<br /> 数据a ＝ json.取通用属性 (“sessionKey”)<br /> 调试输出 (“数据a ：” ＋ 数据a)<br /> <br /> 秘钥 ＝ 校验_取md5_文本 (“sessionKey=” ＋ 数据a ＋ “&Timestamp=” ＋ 时间 ＋ “&AppKey=600100422”, , , )<br /> 调试输出 (“秘钥：” ＋ 秘钥)<br /> <br /> 临时ua ＝ “Sign-Type: 1” ＋ #换行符 ＋ “Signature: ” ＋ 秘钥 ＋ #换行符 ＋ “Timestamp: ” ＋ 时间 ＋ #换行符 ＋ “Appkey: 600100422”<br /> 调试输出 (“临时ua ：” ＋ 临时ua)<br /> <br /> 返回值2 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://cloud.189.cn/api/open/oauth2/getAccessTokenBySsKey.action?sessionKey=” ＋ 数据a, 0, , Cookies, , 临时ua, , , , , , , , , , , , , )))<br /> 调试输出 (“2返回值：” ＋ 返回值2)<br /> json.解析 (返回值2)<br /> 数据b ＝ json.取通用属性 (“accessToken”)<br /> 调试输出 (“数据b ：” ＋ 数据b)<br /> <br /> 密钥 ＝ 校验_取md5_文本 (“Timestamp=” ＋ 时间 ＋ “&AccessToken=” ＋ 数据b, , , )<br /> <br /> 调试输出 (“密钥：” ＋ 密钥)<br /> 临时ua1 ＝ “Sign-Type: 1” ＋ #换行符 ＋ “Signature:” ＋ 密钥 ＋ #换行符 ＋ “Timestamp: ” ＋ 时间 ＋ #换行符 ＋ “Accesstoken: ” ＋ 数据b ＋ #换行符 ＋ “Accept: application/json;charset=UTF-8”<br /> 调试输出 (“临时ua1 ：” ＋ 临时ua1)<br /> <br /> <br /> 返回值3 ＝ 编码_utf8到gb2312 (到文本 (网页_访问_对象 (“https://api.cloud.189.cn/open/family/manage/getFamilyList.action”, 0, , Cookies, , 临时ua1, , , , , , , , , , , , , )))<br /> 调试输出 (“3返回值：” ＋ 返回值3)<br /> <br /> ' {"errorCode":"InvalidSignature","errorMsg":"accessTokenSignature is not match","success":null}

人杰啊

确定原代码可以？

人杰啊

密钥 ＝ 校验_取md5_文本 (“Timestamp=” ＋ 时间 ＋ “&AccessToken=” ＋ 数据b, , , )
这一步错啦 原代码是：
this.#getSignature({
      ...query,
      Timestamp: time,
      AccessToken: this.#accessToken,
    })

...query的意思是把query结构进这个对象
所以你还要把传入的familyId加进去

910798542

Cydias 发表于 2024-12-16 10:48
[e=0].版本 2
.支持库 spec

6666666666谢谢

Cydias

人杰啊 发表于 2024-12-16 13:29
密钥 ＝ 校验_取md5_文本 (“Timestamp=” ＋ 时间 ＋ “&AccessToken=” ＋ 数据b, , , )
这一步错啦 原 ...

重点就在于 我获取不到familyId  我得先获得familyId  在浏览器抓包里面 在返回值3那个链接返回的值才带有familyId

人杰啊

Cydias 发表于 2024-12-16 13:46
重点就在于 我获取不到familyId  我得先获得familyId  在浏览器抓包里面 在返回值3那个链接返回 ...

哦哦 看错步骤了
时间每次取新的,然后参数顺序你也没弄对 他有排序操作'AccessToken=1734&Timestamp=1734328592520'

Cydias

人杰啊 发表于 2024-12-16 14:00
哦哦 看错步骤了
时间每次取新的,然后参数顺序你也没弄对 他有排序操作'AccessToken=1734&Timestamp=1734 ...

好的 我试一下哈

Cydias

人杰啊 发表于 2024-12-16 14:00
哦哦 看错步骤了
时间每次取新的,然后参数顺序你也没弄对 他有排序操作'AccessToken=1734&Timestamp=1734 ...

还是一样的提示，显示签名错误

人杰啊

Cydias 发表于 2024-12-16 14:16
还是一样的提示，显示签名错误

那就不知道了  需要慢慢调试排查  发现你最大的问题就是这个了