0

在 Debian 服务器中使用 Tokbox运行Django rest api。我通过一个运行良好的 python 虚拟环境运行它，但由于一些原因需要将它从环境中取出。当我这样做时，在安装所有依赖项并使其运行后出现以下错误：

raise RequestError('创建会话失败: %s' % str(e))

opentok.exceptions.RequestError：创建会话失败：创建会话失败，凭据无效

两个键都保存为环境变量并正确带回，我可以记录它们并且它们是正确的。此外，如果我再次打开 python 虚拟环境，错误就会消失。

作为记录，导致错误的代码行是：

opentok = OpenTok(api_key, api_secret)
session = opentok.create_session(media_mode=MediaModes.routed)

源代码中引发异常的函数如下：

try:
        response = requests.post(self.session_url(), data=options, headers=self.headers(), proxies=self.proxies)
        response.encoding = 'utf-8'

if response.status_code == 403:
            raise AuthError('Failed to create session, invalid credentials')

起初我认为它必须是对 api 密钥和 api 秘密进行的某种加密或散列。Tokbox 确实为此使用了 jwt，但它是在构造函数调用的函数中完成的，因此当我不使用虚拟环境时也会这样做。headers()上面在请求中调用的函数如下：

def headers(self):
    """For internal use."""
    return {
        'User-Agent': 'OpenTok-Python-SDK/' + __version__ + ' ' + platform.python_version(),
        'X-OPENTOK-AUTH': self._create_jwt_auth_header()
    }

def _create_jwt_auth_header(self):
    payload = {
                  'ist': 'project',
                  'iss': self.api_key,
                  'iat': int(time.time()), # current time in unix time (seconds)
                  'exp': int(time.time()) + (60*3), # 3 minutes in the future (seconds)
                  'jti': '{0}'.format(0, random.random())
              }

    return jwt.encode(payload, self.api_secret, algorithm='HS256')
4

1 回答 1

2

服务器时间似乎是正确的，但我想它不是。您可以通过从 jwt 函数中的 'iat' 中减去一些时间来解决此问题。多亏了 tokbox 的支持，最终找到了解决方案，所以给了他们支持！

通过以下方式查找安装文件“opentok.py”的位置：

find / -name opentok.py

然后减去 3600，如下行所示：

def _create_jwt_auth_header(self):
    payload = {
                  'ist': 'project',
                  'iss': self.api_key,
                  'iat': int(time.time()) - 3600, # three minutes ago (seconds)
                  'exp': int(time.time()) + (60*3), # 3 minutes in the future (seconds)
                  'jti': '{0}'.format(0, random.random())
              }

    return jwt.encode(payload, self.api_secret, algorithm='HS256')
于 2017-09-19T13:39:11.953 回答