Zoom集成出现Invalid Signature错误（错误码3172）求助

我的目标 #

• 通过自定义后端实现用户注册/登录。
• 使用Zoom API创建Zoom会议。
• 在浏览器中使用Zoom Meeting SDK启动或加入会议。

当前配置 #

前端（基于Next.js + Zoom Meeting SDK 3.12.0） #

https://zoom-test-project.vercel.app/

• 动态加载Zoom Meeting SDK脚本，加载完成后初始化。
• 用户可完成注册/登录、创建会议，并尝试启动/加入会议。
• 相关代码片段：

window.ZoomMtg.init({
  leaveUrl: "***localhost:3000***",
  isSupportAV: true,
  success: () => {
    window.ZoomMtg.join({
      signature: meetingData.signature, // 从后端获取
      meetingNumber: meetingData.meetingNumber,
      userName: formData.name || "Zoom User",
      sdkKey: "UoCjUegUT16YHg1qRgb0Dg",
      userEmail: formData.email || "zoomtest@test.com",
      passWord: meetingData.password,
      success: () => console.log("Joined meeting successfully"),
      error: (err) => setError(err.message || "Failed to join meeting"),
    });
  },
  error: (err) => setError(err.message || "Failed to initialize Zoom"),
});

SDK初始化代码：

useEffect(() => {
  if (isSdkLoaded && window.ZoomMtg) {
    window.ZoomMtg.setZoomJSLib("***//source.zoom.us/3.12.0/lib***", "/av");
    window.ZoomMtg.preLoadWasm();
    window.ZoomMtg.prepareWebSDK();
  }
}, [isSdkLoaded]);

后端（基于Laravel + Zoom API） #

• 使用Zoom Server-to-Server OAuth流程生成访问令牌并创建会议。
• 使用JWT为Meeting SDK生成签名。
• 相关代码（ZoomService.php）：

public function createMeeting(array $data): array {
    $response = Http::withHeaders([
      'Authorization' => 'Bearer ' . $this->getAccessToken(),
      'Content-Type' => 'application/json',
    ])->post('***//api.zoom.us/v2/users/me/meetings***', [
      'topic' => $data['title'],
      'type' => 2,
      'start_time' => Carbon::parse($data['start_time'])->toIso8601String(),
      'duration' => $data['duration'],
      'timezone' => $data['timezone'],
    ]);
    return $response->json();
}

public function generateSignature(string $meetingNumber, int $role): string {
    $sdkKey = env('ZOOM_CLIENT_ID');
    $sdkSecret = env('ZOOM_CLIENT_SECRET');
    $iat = time() - 30;
    $exp = $iat + 60 * 60 * 2;
    $payload = [
      'sdkKey' => $sdkKey,
      'mn' => $meetingNumber,
      'role' => $role,
      'iat' => $iat,
      'exp' => $exp,
      'tokenExp' => $exp,
    ];
    return JWT::encode($payload, $sdkSecret, 'HS256');
}

问题现象 #

• 用户注册/登录、会议创建均可正常完成（能获取会议ID）。
• 尝试启动/加入会议时，ZoomMtg.init回调执行成功，但ZoomMtg.join抛出“invalid signature”错误，错误码为“3172”。
• 日志显示签名和会议数据已正常获取，但无法在浏览器中启动会议。

已尝试的排查手段 #

• 验证SDK Key、Client ID、Client Secret及访问令牌生成逻辑。
• 确认会议ID和签名已从后端正确传递到前端。
• 测试不同角色（主持人=1，参会者=0）的情况。
• 检查网络请求，未发现明显CORS或API错误。

疑问 #

1. 在Next.js中初始化或使用Zoom Web API的方式是否存在问题？
2. 后端签名生成逻辑是否有误？是否应将ZOOM_CLIENT_ID作为sdkKey，还是需单独的SDK密钥？
3. Zoom Meeting SDK 3.12.0是否有我忽略的常见陷阱？

恳请帮助定位该问题属于前端、后端还是Zoom配置问题，如需更多日志或细节可提供。感谢！

内容的提问来源于stack exchange，提问作者mohamed elwally