Проверка взаимодействий в Discord java

Я пытаюсь создать бессерверного бота раздора, используя java 11. Discord документация не дает никакого примера с точки зрения проверки в java. Я нашел Java-библиотека, который может здесь помочь, но у меня мало опыта в этой области, и мой код всегда приводит к ошибке проверки. Кто-нибудь укажет мне, что я делаю неправильно во время этой проверки?

SecretKey key = Crypto.authKey(fromHex("<MY APPLICATION PUBLIC KEY>"));
String message = x_signature_timestamp + event.get("body");
boolean verified = Crypto.authVerify(key,message.getBytes(),fromHex(x_signature_ed25519));

и

public static byte[] fromHex(String s) {
    int len = s.length();
    byte[] data = new byte[len / 2];
    for (int i = 0; i < len; i += 2) {
        data[i / 2] = (byte) ((Character.digit(s.charAt(i), 16) << 4)
                    + Character.digit(s.charAt(i+1), 16));
    }
    return data;
}

я всегда получаю это при добавлении взаимодействий endopint urlПроверка взаимодействий в Discord java

ответ я посылаю:

if (!verified){
    response = ApiGatewayResponse.builder()
             .withHeaders(headers)
             .withBody("validation failed")
             .withStatusCode(401)
             .build();
} else {
    response = ApiGatewayResponse.builder()
            .withHeaders(headers)
            .withBody(event.get("body").toString())
            .withStatusCode(200)
            .build();
}
return response;
Пользовательский скаляр GraphQL
Пользовательский скаляр GraphQL
Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...
Как вычислять биты и понимать побитовые операторы в Java - объяснение с примерами
Как вычислять биты и понимать побитовые операторы в Java - объяснение с примерами
В компьютерном программировании биты играют важнейшую роль в представлении и манипулировании данными на двоичном уровне. Побитовые операции...
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Приходилось ли вам сталкиваться с требованиями, в которых вас могли попросить поднять тревогу или выдать ошибку, когда метод Java занимает больше...
Полный курс Java для разработчиков веб-сайтов и приложений
Полный курс Java для разработчиков веб-сайтов и приложений
Получите сертификат Java Web и Application Developer, используя наш курс.
1
0
31
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

С соленым кофе требуемая проверка Ed25519 может быть выполнена под Java (11)!

Со следующими тестовыми данными успешная проверка может быть выполнена с использованием твитнакл и кода NodeJS, который вы связали:

const nacl = require('tweetnacl');

const PUBLIC_KEY = "9c7d775851a98ceb09a80928c1f8ff56706a0f5d91d841c72850fcd92e065b8f"; // 'APPLICATION_PUBLIC_KEY'

const signature = "99c4903df0b00ac32ba158db956ee39586adf05fea6be714055ac79a80bfd9dff59399b7da01ced95d0a252daee6bdb07e5f59cc546322bb779fd749b04f170c"; // req.get('X-Signature-Ed25519')
const timestamp = '202204091535'; // req.get('X-Signature-Timestamp')
const body = 'testmessage'; // req.rawBody

const isVerified = nacl.sign.detached.verify(
  Buffer.from(timestamp + body),
  Buffer.from(signature, 'hex'),
  Buffer.from(PUBLIC_KEY, 'hex')
);

console.info(isVerified); // true

Аналоговый Java-код с соленый кофе, обеспечивающий успешную проверку:

import java.nio.charset.StandardCharsets;
import software.pando.crypto.nacl.Crypto;
...
String PUBLIC_KEY = "9c7d775851a98ceb09a80928c1f8ff56706a0f5d91d841c72850fcd92e065b8f";

String signature = "99c4903df0b00ac32ba158db956ee39586adf05fea6be714055ac79a80bfd9dff59399b7da01ced95d0a252daee6bdb07e5f59cc546322bb779fd749b04f170c";
String timestamp = "202204091535";
String body = "testmessage";

boolean isVerified = Crypto.signVerify(
      Crypto.signingPublicKey(fromHex(PUBLIC_KEY)), 
      (timestamp + body).getBytes(StandardCharsets.UTF_8), 
      fromHex(signature));

System.out.println(isVerified); // true

Обратите внимание, что проверка должна выполняться с Crypto.signVerify(), а не с Crypto.authVerify().

Другие вопросы по теме