API key 인증 문의

[jsjsy01104-code]

사용 중인 프로그래밍 언어 및 버전

flutter

SDK 버전

No response

운영 환경

개발 환경 (로컬)

질문/문제 설명

안녕하세요. flutter 에서 개발중에 있습니다.
제가 개발한 소스로 signature를 생성하면 아래 에러가 발생합니다.
어떤 부분을 더 보면 좋을지 조언 부탁드립니다.

response: 400 - {"errorCode":"SignatureDoesNotMatch","errorMessage":"생성한 signature를 확인하세요."}

코드 예시

import 'dart:convert';
import 'dart:math';
import 'package:crypto/crypto.dart';

class Authorization {
  static final String apiKey = 
  static final String apiSecret = 

  // 랜덤 salt 생성 (32바이트)
  static String generateSalt() {
    final random = Random.secure();
    final bytes = List<int>.generate(32, (i) => random.nextInt(256));
    return base64Encode(bytes);
  }

  // HMAC-SHA256 서명 생성
  static String generateSignature(String message) {
    final key = utf8.encode(apiSecret);
    final bytes = utf8.encode(message);

    final hmacSha256 = Hmac(sha256, key);
    final digset = hmacSha256.convert(bytes);

    return digset.toString();
  }

  static String getAuthorization() {
    final date =
        DateTime.now().toUtc().toIso8601String().split('.').first + 'Z';
    final salt = generateSalt();
    final signature = generateSignature(date + salt);

    final authoriztion =
        'HMAC-SHA256 apiKey=$apiKey, date=$date, salt=$salt, signature=$signature';

    return authoriztion;
  }
}

시도한 해결 방법

date 형식을 여러가지로 시도해봤습니다.(utc, iso)
제가 개발한 flutter 코드와 샘플 node.js 코드를 비교하여 동일한 signature값이 생성되는 것을 확인했습니다.

기대하는 결과

인증 에러 없이 메시지가 성공적으로 전송

확인사항

• 관련 문서를 확인했습니다
• 이전 토론/이슈에서 유사한 질문이 없는지 확인했습니다
• 문의 전 읽어야 하는 사항(문의 전 꼭 읽어봐주세요! #7)을 확인했습니다

[Palbahngmiyine]

안녕하세요, 솔라피 기술지원팀입니다. 우선 당사에서는 flutter sdk 또는 flutter의 기술지원은 다소 어려운 점이 있다는 점 미리 양해의 말씀드립니다.
보내주신 코드를 살펴봤을 때에는 salt 부분에서 base64 인코딩으로 인해 signature가 잘못되지 않았을까 하는 추측은 있습니다.

다소 부정확한 답을 드릴 수 밖에 없는 점은 양해 부탁드리며, 당사가 제공해드리는 SDK들을 보시면 아시겠지만, 제공 해드리는 API는 모두 백엔드 시스템 하에서 사용하는 것을 전제하에 제공해드리고 있습니다.

따라서, 클라이언트 환경에서는 디컴파일 등으로 인해 소스가 유출되어 피해가 발생하실 수 있는 부분이 있어 가급적 서버 환경에서 연동해주시길 당부드리며
클라이언트 앱 등으로 인해 유출사고가 발생할 경우 당사에서는 별도로 이에 대한 책임을 지지 않는 점은 양해 부탁드립니다.

[jsjsy01104-code]

빠른 답변감사합니다. 말씀해주신 부분을 수정하니 정상 동작하는 것을 확인했습니다.
말씀해주신 백엔드 시스템에서 사용하는 방법도 고민하겠습니다.

[Palbahngmiyine]

네 회원님, 해결이 되어 다행입니다. 앞서 상술했듯이 백엔드 시스템에서 사용하시는 것을 강력히 권고 해 드리며, 이후에 개발 관련한 문의사항이 있으신 경우 언제든 편히 개발자 커뮤니티를 통해 문의 남겨주시면 빠르게 확인 후 답변드릴 수 있도록 하겠습니다.

감사합니다.