OuYingJun1024
6f2731ee2d
- 验签: pangle.build_sign/verify_callback_sign 改为 GroMore 官方
sign=SHA256("{m-key}:{trans_id}")(普通 SHA256,只签 trans_id);
回调响应改成 GroMore 要求的 {is_verify, reason}
- 发奖: 按回调 reward_amount 发金币(rewards 带回退/夹紧),ad_reward 幂等 + 每日上限
- 分层: app/core/{pangle,wxpay}.py → app/integrations/(对齐 jiguang/meituan/sms);
更新 ad.py / crud/wallet.py / scripts/sim_pangle_callback.py / 测试的 import
(含 test_withdraw 的 monkeypatch 路径 app.core.wxpay→app.integrations.wxpay)
- 测试: test_ad_reward + test_withdraw 共 17 项通过
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
45 lines
2.1 KiB
Python
45 lines
2.1 KiB
Python
"""穿山甲激励视频"服务端发奖回调"的验签。
|
|
|
|
发奖闭环:激励视频播完 → 穿山甲服务器 GET 回调本服务(带 user_id / trans_id / sign 等)
|
|
→ 本服务**验签**确认回调确实来自穿山甲(而非伪造请求) → 幂等发金币。
|
|
客户端不参与发奖,被破解也刷不到钱。
|
|
|
|
验签方案(穿山甲 GroMore「广告位 → 服务端激励回调」官方规范,见 supportcenter/26240。
|
|
我们客户端是 useMediation(true) 融合,回调走 GroMore 广告位层级,**不是**联盟代码位层级):
|
|
**sign = SHA256("{m-key}:{trans_id}")** 的十六进制串。注意:
|
|
- 是**普通 SHA256**,不是 HMAC,也不是 RSA;
|
|
- **只对 `m-key:trans_id` 这一个字符串**签名,user_id / reward_amount 等其余参数**不参与**签名
|
|
(它们的可信度由"能算出正确 sign = 知道 m-key"间接保证——伪造者没有 m-key 就连合法 sign
|
|
都造不出,自然也无法注入假 user_id/reward_amount)。
|
|
m-key(安全密钥)在穿山甲后台「GroMore 聚合管理 → 搜广告位ID → 编辑」处获取,配到
|
|
`settings.PANGLE_REWARD_SECRET`。(联盟代码位层级用的是另一套 Security Key + isValid 响应,我们不走那条。)
|
|
"""
|
|
from __future__ import annotations
|
|
|
|
import hashlib
|
|
import hmac
|
|
|
|
|
|
def build_sign(trans_id: str, secret: str) -> str:
|
|
"""按穿山甲规范计算 sign = SHA256("{SecurityKey}:{trans_id}") 的十六进制串。
|
|
|
|
secret 即后台的 Security Key。自验签测试 / 模拟回调脚本也用这一个函数,保证两端一致。
|
|
"""
|
|
msg = f"{secret}:{trans_id}".encode("utf-8")
|
|
return hashlib.sha256(msg).hexdigest()
|
|
|
|
|
|
def verify_callback_sign(params: dict[str, str], secret: str) -> bool:
|
|
"""校验回调签名。`params` 是回调全部 query 参数(含 sign / trans_id)。
|
|
|
|
密钥为空或缺 trans_id 一律判失败。比较用定长比较防时序侧信道。
|
|
"""
|
|
if not secret:
|
|
return False
|
|
trans_id = params.get("trans_id") or ""
|
|
if not trans_id:
|
|
return False
|
|
got = params.get("sign") or ""
|
|
expect = build_sign(trans_id, secret)
|
|
return hmac.compare_digest(got, expect)
|