ruby on rails - Error de autorización en la llamada a los servicios web CloudKit de servidor a servidor

ruby-on-rails openssl

Question

Estoy intentando implementar una integración básica con los servicios web de CloudKit, siguiendo la guía de Apple para autenticar solicitudes. He seguido la ayuda de esta y la siguiente pregunta sobre cómo autorizar correctamente las solicitudes, y parece que estoy siguiendo todos los pasos correctamente, pero todavía recibo un error 401 AUTHENTICATION_FAILED de Apple.

El objetivo al que estoy apuntando es un punto final POST para recuperar un registro, dado un nombre de registro.

He agregado comentarios a mi código para mostrar las salidas que recibo en varias etapas, y he usado un certificado alternativo, así que no estoy proporcionando mi clave privada genuina:

def self.signature(parameters, date, image_id)
    #date: 2016-08-14T14:32:20Z

    #parameters: {"records":[{"recordName":"7DBC4FAD-D18C-476A-89FB-14A515098F34"}]}

    encoded_parameters = Digest::SHA256.base64digest(parameters)

    #encoded_parameters: 6gmJ4AvmJgkNY4SJm6ImOxZaZ07J7cih/tRXI0zkRjQ=

    url_subpath = CloudKit.url_subpath

    #url_subpath: /database/1/iCloud.ProjectDent.TwIM/development/public/records/lookup

    message = date + '':'' + encoded_parameters + '':'' + url_subpath

    #message: 2016-08-14T14:23:35Z:6gmJ4AvmJgkNY4SJm6ImOxZaZ07J7cih/tRXI0zkRjQ=:/database/1/iCloud.ProjectDent.TwIM/development/public/records/lookup

    private_key = OpenSSL::PKey.read(File.read(''altkey.pem''))

    signature = private_key.dsa_sign_asn1(OpenSSL::Digest::SHA256.digest(message))

    #signature: -? WX?xfc???ɔ???,?Ț?Փv?3+Xt!?$R?_Y?×*?,?3??Z-/#?ŭ?Ƿh

    encoded_signature = Base64.strict_encode64(signature)

    #encoded_signature: MEUCIFdYlHhmrxoIY8KW1tT6yZT17bYsP8ia09WTdpEzK1h0AiEA0yRSh39fWYHDlyqJLNgzhr9aLVwj2cWtkse3aA0tGZI=

    return encoded_signature
end

def self.headers(parameters, image_id)
    date = Time.now.utc.iso8601

    signature = self.signature(parameters, date, image_id)

    headers = {
        ''X-Apple-CloudKit-Request-KeyID'' => CloudKit.key_id,
        ''X-Apple-CloudKit-Request-ISO8601Date'' => date,
        ''X-Apple-CloudKit-Request-SignatureV1'' => signature
    }

    #headers (key id masked): {"X-Apple-CloudKit-Request-KeyID"=>"123456", "X-Apple-CloudKit-Request-ISO8601Date"=>"2016-08-14T14:32:20Z", "X-Apple-CloudKit-Request-SignatureV1"=>"MEUCIFdYlHhmrxoIY8KW1tT6yZT17bYsP8ia09WTdpEzK1h0AiEA0yRSh39fWYHDlyqJLNgzhr9aLVwj2cWtkse3aA0tGZI="}

    return headers
end

def self.fetch_image(image_id)
    url = CloudKit.url
    parameters = CloudKit.parameters(image_id).to_json
    headers = CloudKit.headers(parameters, image_id)

    begin
        response = RestClient.post(url, parameters, headers)
        puts ''response''
        puts response.code
        puts response.to_str
    rescue => e
        puts ''rescued: '' + e.to_s
    end
end

El resultado final es:

rescatado: 401 no autorizado

No estoy seguro de lo que estoy haciendo mal aquí. Parece que estoy siguiendo todos los pasos correctamente. Con suerte, los registros pueden ayudar a alguien a entender dónde podría estar yendo mal.

Answer 1

Necesita convertir los parámetros a JSON antes de firmar. Y asegúrese de enviar la misma cadena JSON como la copia firmada.