TCP/TLS环境下eXosip收到401后重发鉴权INVITE失败问题问询

我之前在做SIP呼叫集成时也碰到过一模一样的TCP/TLS下eXosip自动鉴权重发失败的问题，结合你给出的细节，咱们来一步步拆解：

在TCP/TLS环境发起SIP INVITE呼叫，收到注册器返回的401响应后，调用了exosip_automatic_action()但未触发带鉴权的重INVITE，和UDP环境的正常表现形成鲜明对比：

• 预期逻辑：当呼叫状态为COMPLETED，且jc->c_out_tr->last_response为401/407时，eXosip会自动生成带鉴权头的重INVITE
• 实际异常：呼叫状态停留在PROCEEDING或CALLING，且jc->c_out_tr->last_response为NULL

这个问题本质是TCP的面向连接特性和UDP的无连接特性，导致eXosip事务处理逻辑出现了时序或绑定偏差：

1. TCP事务状态同步延迟：UDP下事务状态会因为丢包/响应到达快速同步到COMPLETED；但TCP是流传输，响应包的接收、解析到绑定到对应事务的过程存在时序差，可能在exosip_automatic_action()执行时，last_response还未被赋值。
2. TCP连接复用导致事务关联错误：eXosip在TCP下默认复用已有连接，可能出现新事务和旧事务的关联混乱，导致jc->c_out_tr指向的事务对象没有正确关联到401响应。
3. exosip_automatic_action()调用时机不对：如果在401响应刚到达但还没完成事务状态更新时就调用该函数，自然会因为状态判断不成立而跳过重发逻辑。

1. 调整自动处理函数的调用时机 #

在事件循环中，先处理所有收到的SIP事件（比如EXOSIP_CALL_MESSAGE_NEW这类响应事件），再调用exosip_automatic_action()，确保事务状态和last_response已经完成更新：

// 正确的事件循环示例
while (1) {
    int ret = eXosip_event_wait(0, 50);
    if (ret == 0) {
        eXosip_event_t *evt = NULL;
        while ((evt = eXosip_event_get()) != NULL) {
            // 先处理所有事件：比如解析401响应、更新事务状态
            handle_sip_event(evt);
            eXosip_event_free(evt);
        }
    }
    // 所有事件处理完成后，再执行自动动作
    exosip_automatic_action();
}

2. 手动触发鉴权重发作为临时 workaround #

如果自动逻辑始终失效，可以在捕获到401响应事件时，手动构造带鉴权头的重INVITE：

void handle_sip_event(eXosip_event_t *evt) {
    if (evt->type == EXOSIP_CALL_MESSAGE_NEW && evt->response->status_code == 401) {
        eXosip_call_t *jc = eXosip_call_get(evt->cid);
        osip_message_t *new_invite = NULL;
        // 构建新的INVITE请求
        int ret = eXosip_call_build_invite(jc, &new_invite, NULL, NULL);
        if (ret == 0) {
            // 从401响应中提取WWW-Authenticate头，生成Authorization头
            osip_www_authenticate_t *www_auth = NULL;
            osip_message_get_www_authenticate(evt->response, 0, &www_auth);
            if (www_auth != NULL) {
                osip_authorization_t *auth = NULL;
                osip_authorization_init(&auth);
                // 填充鉴权参数：realm、nonce、username、response等
                osip_authorization_set_realm(auth, www_auth->realm);
                osip_authorization_set_nonce(auth, www_auth->nonce);
                // 这里需要根据实际的鉴权算法（比如MD5）计算response值
                osip_authorization_set_response(auth, "计算后的鉴权响应值");
                osip_message_add_authorization(new_invite, auth);
            }
            // 发送带鉴权的重INVITE
            eXosip_call_send_invite(jc, new_invite);
        }
    }
}

3. 升级eXosip版本并开启调试日志 #

• 旧版本的eXosip在TCP事务处理上存在已知bug，建议升级到最新的稳定版（比如5.x系列）
• 开启调试日志，定位last_response未赋值的具体环节：

// 初始化时设置日志级别
eXosip_set_log_level(EXOSIP_LOG_DEBUG);

内容的提问来源于stack exchange，提问作者Sid