Если нужна помощь с написанием ботов для торговли пишите на [email protected] или заполните форму http://cryptobotone.com/create
Поможем.
Topic: wex trade api + js. Ошибка (Read 239 times)
CORS реализует механизм списка разрешенных сайтов (белый список).
Спасибо за такой развернутый ответ. Понятно почему браузер блокирует такие запросы и не понятно почему векс не присылает * для аксеса.
Как время будет, начну бэкенд делать и уже через него работать
update. Код работает в IE. В остальных проблема с cors, хз что с ним делать
Изучи проблему cors и поймёшь что делать.
Проще говоря забей на js пользуйся другим инструментом
вот тебе пример https://bitcointalksearch.org/topic/m.24000916
CORS реализует механизм списка разрешенных сайтов (белый список).
То есть на реальном примере:
Допустим Ваш сайт это http://example.com и он посылает запрос на https://wex.nz/tapi
Принцип работы следующий:
1) Ваш сайт отправлят запрос на https://wex.nz/tapi
При этом все современные браузеры добавляют к запросу следующий заголовок с адресом вашего сайта
Таким образом https://wex.nz/tapi узнает откуда идет запрос
2) Он сверяет адрес сайта со своим списком разрешенных сайтов и тут следующие варианты:
2.1. Если ваш адрес есть в списке разрешенных, wex.nz ответит следующим заголовком
2.2. Так же если разрешены запросы с любых сайтов, wex.nz ответит следующим заголовком
В предыдущих случаях вы сможете взаимодействовать с этим сайтом.
2.3. Если список сайтов которые могут посылать запросы ограничен, и вы в него не входите то вы получите следующий заголовок
В этом случае вы не сможете взаимодействовать с этим сайтом.
Возможные пути решения:
1. По опыту, бывает что в самих настройках API(на странице где вы получали ключи) нужно указать адрес сайта с которого будете посылать запросы (http://example.com) чтобы его внесли в "список разрешенных"
2. Использовать прослойку на серверной которая будет получать данные с API.
К примеру: Скрипт на JS обращается к ВАШЕМУ PHP скрипту (http://example.com/script.php) который запрашивает данные у третей стороны (https://wex.nz/tapi) и возвращает данные.
Тем самым проблем с CORS не возникнет.
То есть на реальном примере:
Допустим Ваш сайт это http://example.com и он посылает запрос на https://wex.nz/tapi
Принцип работы следующий:
1) Ваш сайт отправлят запрос на https://wex.nz/tapi
При этом все современные браузеры добавляют к запросу следующий заголовок с адресом вашего сайта
Code:
Origin: http://example.com
Таким образом https://wex.nz/tapi узнает откуда идет запрос
2) Он сверяет адрес сайта со своим списком разрешенных сайтов и тут следующие варианты:
2.1. Если ваш адрес есть в списке разрешенных, wex.nz ответит следующим заголовком
Code:
Access-Control-Allow-Origin: http://example.com
2.2. Так же если разрешены запросы с любых сайтов, wex.nz ответит следующим заголовком
Code:
Access-Control-Allow-Origin: *
В предыдущих случаях вы сможете взаимодействовать с этим сайтом.
2.3. Если список сайтов которые могут посылать запросы ограничен, и вы в него не входите то вы получите следующий заголовок
Code:
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
В этом случае вы не сможете взаимодействовать с этим сайтом.
Возможные пути решения:
1. По опыту, бывает что в самих настройках API(на странице где вы получали ключи) нужно указать адрес сайта с которого будете посылать запросы (http://example.com) чтобы его внесли в "список разрешенных"
2. Использовать прослойку на серверной которая будет получать данные с API.
К примеру: Скрипт на JS обращается к ВАШЕМУ PHP скрипту (http://example.com/script.php) который запрашивает данные у третей стороны (https://wex.nz/tapi) и возвращает данные.
Тем самым проблем с CORS не возникнет.
update. Код работает в IE. В остальных проблема с cors, хз что с ним делать
Изучи проблему cors и поймёшь что делать.
Проще говоря забей на js пользуйся другим инструментом
вот тебе пример https://bitcointalksearch.org/topic/m.24000916
update. Код работает в IE. В остальных проблема с cors, хз что с ним делать
Ну судя по вот этому, он почему-то не устанавливает Header-ы
глянь в сторону
https://github.com/arvitaly/btc-e3
чужой код как то с трудом перевариваю, но спасибо, попробую. Думал в сторону того что не правильно составлял хейдеры, может не то в запрос вставлял. Exmo эти хейдеры принимает нормально Code:
{success: 0, error: "api key not specified"} error: "api key not specified" success: 0
Failed to load https://wex.nz/tapi: Response to preflight request doesn't pass access control check:
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
глянь в сторону
https://github.com/arvitaly/btc-e3
Ну судя по вот этому, он почему-то не устанавливает Header-ы
глянь в сторону
https://github.com/arvitaly/btc-e3
Code:
{success: 0, error: "api key not specified"} error: "api key not specified" success: 0
Failed to load https://wex.nz/tapi: Response to preflight request doesn't pass access control check:
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
глянь в сторону
https://github.com/arvitaly/btc-e3
Твой клиент должен обращаться к твоему бэкенду. Бэкенд в свою очередь отправляет запрос на wex и отдает ответ. Тогда проблемы с CORS запросы не будет и приватные ключ для API wex будет недоступен во фронтенде. Бэкенд на чем написан?
А зачем еще бэкенд нужен? js отправляет post запрос.Exmo с этим кодом отрабатывает. Почти с этим.
Code:
...
xmlhttp.open('POST', 'https://api.exmo.com/v1/user_info', true);
...
var message = '?key=K-d584a0102d0072c126e464527b92797eae000000&nonce=153459043615630';
а в каком контексте планируешь использовать этот код?
var key = 'тут ключ';
var secret = 'тут секрет';
явно нельзя хранить на html файле
Просто хотел пощупать работу с api, никогда раньше не связывался с вебом вообще.var key = 'тут ключ';
var secret = 'тут секрет';
явно нельзя хранить на html файле
Про ключи знаю, это просто никидал для теста. В реально проекте их там не будет
Твой клиент должен обращаться к твоему бэкенду. Бэкенд в свою очередь отправляет запрос на wex и отдает ответ. Тогда проблемы с CORS запросы не будет и приватные ключ для API wex будет недоступен во фронтенде. Бэкенд на чем написан?
а в каком контексте планируешь использовать этот код?
var key = 'тут ключ';
var secret = 'тут секрет';
явно нельзя хранить на html файле
var key = 'тут ключ';
var secret = 'тут секрет';
явно нельзя хранить на html файле
В общем первый раз пишу на javascrypt (да и с вебом раньше не связывался).
Попытался написать скрипт для получения баланса wex. Но не могу разобраться с api что то (или не с ним).
И следующие проблемы
ответ такой приходит
{success: 0, error: "api key not specified"} error: "api key not specified" success: 0
Может кто подскажет как надо? Погуглил примеры запросов, но как то не нашел ошибку(
Плюс к этому в консоли хрома:
Failed to load https://wex.nz/tapi: Response to preflight request doesn't pass access control check:
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
Собственно код:
Попытался написать скрипт для получения баланса wex. Но не могу разобраться с api что то (или не с ним).
И следующие проблемы
ответ такой приходит
{success: 0, error: "api key not specified"} error: "api key not specified" success: 0
Может кто подскажет как надо? Погуглил примеры запросов, но как то не нашел ошибку(
Плюс к этому в консоли хрома:
Failed to load https://wex.nz/tapi: Response to preflight request doesn't pass access control check:
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
Собственно код:
Jump to: