javascript - Gigya 评论通知 - 在 Node 中生成签名

Question

我在我的 Node 应用程序中使用 Gigya Comment Notification 服务并尝试生成有效签名。我关注了this documentation ，但我的代码生成了错误的哈希值。

这是我的代码:

var crypto = require('crypto');

var params = [the notification object from the request];
var eventData = JSON.stringify(params.eventData);
var text = params.event + '_' 
         + eventData + '_' 
         + params.nonce + '_' 
         + params.timestamp;
var secret = new Buffer('Qmxxxxxxxxxxxxx...xxxxxxw=', 'base64');
var hash = crypto.createHmac('sha1', secret).update(text).digest('base64');

if (hash !== params.signature) {
  console.log('Not ok')
} else{
  console.log('Ok')
}

我认为签名基础(文本变量)构造可能无效。这是我的文本变量包含的内容(带有假数据):

newComment_[{"categoryID":"category","streamID":"stream","commentID":"123","comment":{"ID":"123","etc":"foobar","timestamp":1447078842653,"threadTimestamp":1447078842653,"status":"published"}}]_aaaaaaaa-bbbb-cccc-dddd-ffffffffffff_1447078842

如何生成正确的签名？

Answer 1

你的签名基础结构看起来是正确的，尽管随机数中通常没有任何破折号。

生成错误签名的最常见原因是使用了错误的 key 。

您合作伙伴的 key 以 BASE64 编码提供，位于 Gigya 网站仪表板部分的站点表底部(请确保您已登录 Gigya 的网站并且您有完成了 Gigya 的站点设置过程)。请确保您使用的是合作伙伴的Secret Key，而不是您用户的Secret Key。