Аутентификация

curl -X POST https://wallet.your-exchange.com/v1/public/deposits \
  -H "X-Api-Id: pk_live_a1b2c3d4" \
  -H "X-Timestamp: 1735680000" \
  -H "X-Signature: 58d7e5946e50f93551ac9d48728b5d66308c5328241044a0e7ef03528f0bc6ed" \
  -H "Content-Type: application/json" \
  -d '{"assetCode":"USDT_TRC20","orderId":"INV-2026-000042","expectedAmount":"100.50"}'

import crypto from 'node:crypto';

const BASE_URL = 'https://wallet.your-exchange.com';
const API_ID = 'pk_live_a1b2c3d4';
const API_SECRET = process.env.WALLET_API_SECRET; // никогда не хардкодьте секрет

function signedHeaders(rawBody) {
  const ts = Math.floor(Date.now() / 1000).toString();
  const signature = crypto
    .createHmac('sha256', API_SECRET)
    .update(`${ts}.${rawBody}`)
    .digest('hex');
  return {
    'X-Api-Id': API_ID,
    'X-Timestamp': ts,
    'X-Signature': signature,
    'Content-Type': 'application/json',
  };
}

// Сериализуем тело ОДИН раз и используем ту же строку и для подписи, и для отправки.
const rawBody = JSON.stringify({
  assetCode: 'USDT_TRC20',
  orderId: 'INV-2026-000042',
  expectedAmount: '100.50',
});

const res = await fetch(`${BASE_URL}/v1/public/deposits`, {
  method: 'POST',
  headers: signedHeaders(rawBody),
  body: rawBody, // те же байты, что подписали
});
const envelope = await res.json();

import hmac, hashlib, json, time, requests

BASE_URL = 'https://wallet.your-exchange.com'
API_ID = 'pk_live_a1b2c3d4'
API_SECRET = 'СЕКРЕТ_ИЗ_ОКРУЖЕНИЯ'  # храните в env / секрет-менеджере

def signed_headers(raw_body: str):
    ts = str(int(time.time()))
    signature = hmac.new(
        API_SECRET.encode(),
        f"{ts}.{raw_body}".encode(),
        hashlib.sha256,
    ).hexdigest()
    return {
        'X-Api-Id': API_ID,
        'X-Timestamp': ts,
        'X-Signature': signature,
        'Content-Type': 'application/json',
    }

# Сериализуем тело ОДИН раз, без лишних пробелов, и шлём ту же строку.
raw_body = json.dumps(
    {'assetCode': 'USDT_TRC20', 'orderId': 'INV-2026-000042', 'expectedAmount': '100.50'},
    separators=(',', ':'),
)
res = requests.post(
    f'{BASE_URL}/v1/public/deposits',
    headers=signed_headers(raw_body),
    data=raw_body,  # ровно та строка, что подписали
)

<?php
$baseUrl = 'https://wallet.your-exchange.com';
$apiId = 'pk_live_a1b2c3d4';
$apiSecret = getenv('WALLET_API_SECRET');

// Сериализуем тело один раз и используем эту же строку для подписи и отправки.
$rawBody = json_encode(
    ['assetCode' => 'USDT_TRC20', 'orderId' => 'INV-2026-000042', 'expectedAmount' => '100.50'],
    JSON_UNESCAPED_SLASHES
);
$ts = (string) time();
$signature = hash_hmac('sha256', $ts . '.' . $rawBody, $apiSecret);

$ch = curl_init($baseUrl . '/v1/public/deposits');
curl_setopt_array($ch, [
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => $rawBody,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => [
        'X-Api-Id: ' . $apiId,
        'X-Timestamp: ' . $ts,
        'X-Signature: ' . $signature,
        'Content-Type: application/json',
    ],
]);
$response = curl_exec($ch);