Android WebRTC创建Answer后设置本地描述时Ufrag变更问题咨询

问题核心原因 #

你遇到的问题本质是：createAnswer返回的SDP中的ICE ufrag/pwd是临时值，调用推荐的无参setLocalDescription时，WebRTC会自动生成新的安全凭证替换临时值，但你却把旧的临时SDP发给了远端，导致两端ICE凭证不一致，握手失败。

两种setLocalDescription调用方式的逻辑差异 #

1. 推荐方式：peerConnection.setLocalDescription(this) #

• WebRTC内部会对createAnswer生成的SDP做最终化处理：包括生成符合ICE规范的唯一安全的ufrag/pwd、校验SDP格式、绑定本地媒体流等。
• 处理后的最终SDP会存储在PeerConnection内部，你需要在onSetSuccess回调中通过peerConnection.getLocalDescription()获取。
• 你当前代码的错误是：直接将createAnswer返回的临时SDP发给远端，而本地实际使用的是WebRTC重新生成的新凭证，两端凭证不匹配，自然无法建立ICE连接。

2. 不推荐的"Munged"方式：peerConnection.setLocalDescription(this, sessionDescription) #

• 这种方式会强制WebRTC跳过内部的SDP最终化流程，直接使用你传入的原始SDP（包括其中的临时ufrag/pwd）。
• 虽然能暂时让两端凭证一致，但存在严重问题：
  • 跳过了WebRTC的安全校验，可能导致凭证复用、会话劫持等安全风险；
  • 不符合ICE协议的规范要求，后续WebRTC版本可能移除该接口，兼容性无法保障；
  • 可能引发其他SDP相关的隐性问题（如媒体流绑定异常）。

正确的解决方案 #

将发送本地描述给远端的逻辑移到onSetSuccess回调中，确保发送的是WebRTC最终处理后的SDP：

@Override
public void onCreateSuccess(SessionDescription sessionDescription) {
    Log.d(TAG, "Local answer created (temporary):");
    Log.d(TAG, sessionDescription.description);

    // 发起本地描述设置请求（推荐方式）
    peerConnection.setLocalDescription(this);
    Log.d(TAG, "Local description setup initiated");
}

@Override
public void onSetSuccess() {
    Log.d(TAG, "Local description setup successful");
    // 获取WebRTC最终处理后的本地描述
    SessionDescription finalLocalDesc = peerConnection.getLocalDescription();
    Log.d(TAG, "Final local description (with valid ufrag/pwd):");
    Log.d(TAG, finalLocalDesc.description);
    
    // 发送最终的本地描述给远端
    signaling.onLocalAnswer(finalLocalDesc);
}

补充：为什么WebRTC要修改ufrag/pwd？ #

ICE ufrag和pwd是ICE协议中的身份验证凭证，要求每个会话唯一且随机，目的是：

• 防止不同会话之间的凭证复用，避免会话劫持；
• 符合RFC 5245（ICE标准）的安全要求；
• 确保ICE握手过程的身份验证有效性。

createAnswer生成的临时SDP只是初步的媒体协商结果，WebRTC需要在设置本地描述阶段完成最终的安全初始化，因此会替换临时凭证。

内容的提问来源于stack exchange，提问作者zbas