BigBlueButton API调用成功但浏览器入会报401未找到会话

问题描述 #

调用BigBlueButton的加入会议API返回成功响应（如下），但在本地浏览器打开返回的会话链接时，出现Unauthorized Session not found. 401错误。

API返回响应：

<response>
<returncode>SUCCESS</returncode>
<messageKey>successfullyJoined</messageKey>
<message>You have joined successfully.</message>
<meeting_id>645b8fbaef16c732ce0d5d1b18e228ae871a51ce-1665354247961</meeting_id>
<user_id>w_yimip2runuko</user_id>
<auth_token>7wgto8qpdu07</auth_token>
<session_token>tsdknt1oozvo17ev</session_token>
<guestStatus>ALLOW</guestStatus>
<url>http://178.79.155.44/html5client/join?sessionToken=tsdknt1oozvo17ev</url>
</response>

排查步骤 #

• 检查sessionToken时效性：BBB的sessionToken存在有效期，若调用API后未立即打开链接，可能已失效。重新调用join API生成新的sessionToken再尝试访问。
• 验证网络与跨域：确认本地浏览器能正常访问BBB服务器IP（178.79.155.44），可尝试在服务器所在网络环境下打开链接；若存在跨域限制，需配置BBB允许跨域请求。
• 核对API调用参数：
  • 确认meetingID与目标会议ID完全一致，无大小写、格式或特殊字符差异；
  • 检查password参数是否匹配会议的参会密码（若会议设置了密码）；
  • 验证API请求签名是否正确生成，签名错误会导致sessionToken无效。
• 确认会议状态：调用getMeetingInfo API，传入对应meetingID和签名，检查会议是否处于活跃状态。若会议已结束或未正确创建，sessionToken无法生效。
• 检查链接完整性：直接复制API返回的完整url字段，避免手动输入时篡改或丢失sessionToken参数。

内容的提问来源于stack exchange，提问作者Ezaldeen Ezaldeen