İmzalama ve test vektörü

<timestamp>\n<METOD>\n<yol+sorgu>\n<hex(sha256(gövde))>

using System;
using System.Globalization;
using System.Net.Http;
using System.Security.Cryptography;
using System.Text;

public static class YouSoftImza
{
    // Kanonik dize: "<timestamp>\n<METOD>\n<yol+sorgu>\n<hex(sha256(gövde))>"
    // yolSorgu, isteğin TELDEN GİDEN hâlidir: parantezler kodlanmaz.
    public static string Uret(string secret, long timestamp, string metot, string yolSorgu, byte[] govde)
    {
        var govdeOzeti = Hex(SHA256.HashData(govde ?? Array.Empty<byte>()));
        var metin = $"{timestamp}\n{metot}\n{yolSorgu}\n{govdeOzeti}";
        using var hmac = new HMACSHA256(Encoding.UTF8.GetBytes(secret));
        return Hex(hmac.ComputeHash(Encoding.UTF8.GetBytes(metin)));
    }

    private static string Hex(byte[] b) => Convert.ToHexString(b).ToLowerInvariant();

    public static HttpRequestMessage Istek(string taban, string anahtar, string secret,
        HttpMethod metot, string yolSorgu, string govde)
    {
        var timestamp = DateTimeOffset.UtcNow.ToUnixTimeSeconds();
        var bayt = Encoding.UTF8.GetBytes(govde ?? "");
        // ⚠ new Uri(...) sorguyu NORMALLEŞTİREBİLİR. İmzayı, gövdeye
        // koyduğunuz dizeden değil, isteğin RequestUri'sinden üretmeyin:
        // aşağıdaki gibi AYNI dizeyi hem imzaya hem adrese verin.
        var istek = new HttpRequestMessage(metot, taban + yolSorgu);
        if (bayt.Length > 0)
        {
            istek.Content = new ByteArrayContent(bayt);
            istek.Content.Headers.ContentType =
                new System.Net.Http.Headers.MediaTypeHeaderValue("application/json") { CharSet = "utf-8" };
        }
        istek.Headers.Add("X-Api-Key", anahtar);
        istek.Headers.Add("X-Api-Timestamp", timestamp.ToString(CultureInfo.InvariantCulture));
        istek.Headers.Add("X-Api-Signature", Uret(secret, timestamp, metot.Method, yolSorgu, bayt));
        return istek;
    }
}

// Test vektörü — çıktı dokümandaki hex ile birebir eşleşmelidir.
class Program
{
    static void Main()
    {
        const string secret = "sk_ornek_7c2a9e1f4b8d6035a1c7e9f2b4d68a03";
        Console.WriteLine(YouSoftImza.Uret(secret, 1767225600L, "GET",
            "/v1/invoices?filter[created_at][gte]=2026-01-01T00:00:00Z&page_size=25&sort=-created_at",
            Array.Empty<byte>()));
        // beklenen: baba0dbaaaf328b3139589b11a897791b0835b5941d6cb5ab1bf2888f7f7dc81
    }
}

<?php
function yousoft_imza(string $secret, int $timestamp, string $metot, string $yolSorgu, string $govde): string
{
    $metin = $timestamp . "\n" . $metot . "\n" . $yolSorgu . "\n" . hash('sha256', $govde);
    return hash_hmac('sha256', $metin, $secret);
}

// ⚠ http_build_query() parantezleri %5B/%5D olarak kodlar. Sorguyu ELLE
// kurun ve AYNI dizeyi hem imzaya hem cURL adresine verin.
echo yousoft_imza(
    'sk_ornek_7c2a9e1f4b8d6035a1c7e9f2b4d68a03',
    1767225600,
    'GET',
    '/v1/invoices?filter[created_at][gte]=2026-01-01T00:00:00Z&page_size=25&sort=-created_at',
    ''
), PHP_EOL;
// beklenen: baba0dbaaaf328b3139589b11a897791b0835b5941d6cb5ab1bf2888f7f7dc81

import hashlib
import hmac
import time

def yousoft_imza(secret: str, timestamp: int, metot: str, yol_sorgu: str, govde: bytes) -> str:
    metin = f"{timestamp}\n{metot}\n{yol_sorgu}\n{hashlib.sha256(govde).hexdigest()}"
    return hmac.new(secret.encode(), metin.encode(), hashlib.sha256).hexdigest()

# ⚠ requests'in params= sözlüğünü KULLANMAYIN: kodlaması imzaladığınız
# dizeden ayrışabilir. Sorguyu URL'in içine yazın ve aynı dizeyi imzalayın.
print(yousoft_imza(
    "sk_ornek_7c2a9e1f4b8d6035a1c7e9f2b4d68a03",
    1767225600,
    "GET",
    "/v1/invoices?filter[created_at][gte]=2026-01-01T00:00:00Z&page_size=25&sort=-created_at",
    b"",
))
# beklenen: baba0dbaaaf328b3139589b11a897791b0835b5941d6cb5ab1bf2888f7f7dc81

import { createHash, createHmac } from 'node:crypto';

function yousoftImza(secret, timestamp, metot, yolSorgu, govde) {
  const ozet = createHash('sha256').update(govde).digest('hex');
  return createHmac('sha256', secret)
    .update(`${timestamp}\n${metot}\n${yolSorgu}\n${ozet}`)
    .digest('hex');
}

// ⚠ Gövdeyi İKİ KEZ serileştirmeyin: imzaladığınız byte dizisi ile
// gövdeye yazdığınız byte dizisi AYNI olmalı (JSON.stringify tek kez).
console.log(
  yousoftImza(
    'sk_ornek_7c2a9e1f4b8d6035a1c7e9f2b4d68a03',
    1767225600,
    'GET',
    '/v1/invoices?filter[created_at][gte]=2026-01-01T00:00:00Z&page_size=25&sort=-created_at',
    Buffer.from('', 'utf8'),
  ),
);
// beklenen: baba0dbaaaf328b3139589b11a897791b0835b5941d6cb5ab1bf2888f7f7dc81