React Native无法连接Laravel Websockets私有/存在频道求助

我基于Laravel Websockets、Vue.js和Laravel-Echo开发的聊天应用Web端运行正常，但React Native移动端无法连接私有/存在频道，仅公共频道可正常连接。

前端连接代码（React Native） #

useEffect(() => {
    const echo = new Echo({
        broadcaster: 'pusher',
        key: 'pusher-app-key',
        cluster: 'mt1',
        wsHost: 'my-domain.com',
        wsPort: 6001,
        wssPort: 6001,
        encrypted: true,
        forceTLS: false,
        enabledTransports: ['ws', 'wss'],
        authEndpoint: 'https://my-domain.com/broadcasting/auth',
        auth: {
            headers: {
                Authorization: authToken,
            },
        },
    });

    const channel = echo.private(channelUri);
    channel.subscribed(() => {
        console.log("connected");
    }).listen(eventName, (event) => {
        console.log(event);
    }).error((error) => {
        console.log(error);
    });
}, []);

错误信息 #

{
    "error": "Unable to retrieve auth string from channel-authorization endpoint - received status: 403 from https://my-domain.com/broadcasting/auth. Clients must be authorized to join private or presence channels. See: https://pusher.com/docs/channels/server_api/authorizing-users/",
    "status": 403,
    "type": "AuthError"
}

已知信息 #

• 已在请求头中携带格式为Bearer ${token}的有效令牌，该令牌可正常用于其他HTTP请求且未过期
• 已尝试配置CORS和SSL（Web端正常运行）
• 环境信息：PHP 8.1、Laravel 10、laravel-websockets 1.14、Inertia（Web端）

解决建议 #

• 检查广播认证路由中间件：确认broadcasting/auth路由仅使用api中间件组，没有额外添加Inertia或Web端专属的中间件（比如web中间件里的会话验证），避免移动端请求被额外验证拦截。
• 验证令牌格式与传递：确认authToken是完整的Bearer xxx格式，无多余空格或字符；可以在前端控制台打印authToken，确保格式正确。
• 排查频道授权逻辑：在routes/channels.php中对应私有频道的授权回调里，添加日志输出（比如Log::info('Auth user: ' . auth()->user()?->id)），确认是否正确获取到当前用户，以及权限判断逻辑是否正确返回true。
• 调试认证请求：在Laravel的storage/logs/laravel.log中查看移动端的认证请求日志，检查是否有认证失败的具体原因；也可以在app/Http/Middleware/Authenticate.php中临时添加日志，查看请求头是否被正确解析。
• 完善CORS配置：确保config/cors.php中allowed_headers包含Authorization，allowed_origins允许React Native调试时的Origin（比如http://localhost:8081或移动端的自定义域名），supports_credentials设置为true。
• 核对laravel-websockets配置：检查config/websockets.php中apps数组的key与前端一致，enable_client_messages和enable_statistics等选项配置正确，没有权限限制。

内容的提问来源于stack exchange，提问作者Santiago Aguirre Perez