使用Wowza Security Token V2进行SHA256加密后无法播放直播流

我之前帮不少开发者排查过Wowza SecureToken 2.5.9的播放失败问题，结合你的场景，咱们从几个核心环节逐一排查：

1. 核对Token生成的核心参数匹配度 #

这是最容易踩坑的环节，差一个字符都会导致验证失败：

• 确认你生成Token时用的**共享密钥（shared secret）**和Wowza控制台里「入站安全设置」「出站安全设置」里的完全一致，注意大小写、空格、特殊字符（比如!@#$这类），哪怕多一个空格都不行。
• 检查待加密字符串的格式是否严格符合2.5.9的要求：格式应为 {URI}?{queryStringWithoutToken}，举个例子：

  如果你的目标播放URL是 http://your-wowza-ip:1935/live/myStream/playlist.m3u8?wmsAuthSign=xxx，那待加密的部分是 /live/myStream/playlist.m3u8（不要带域名、端口，也不要包含wmsAuthSign参数）；如果有其他自定义参数（比如userId=123），要把这些参数拼在URI后面，比如 /live/myStream/playlist.m3u8?userId=123。

• 若使用了时间戳参数，要确保是秒级Unix时间戳（不是毫秒级），且当前服务器时间和你的Token生成时间差在Wowza设置的有效期范围内（比如你设了10分钟有效期，那当前时间必须在时间戳±10分钟内）。

2. 加密流程的细节校验 #

加密环节的编码偏差是常见诱因：

• SHA256加密时，要确保是对原始字符串的字节流进行哈希，不要用UTF-16或其他非默认编码，很多在线工具会默认用非标准编码，导致哈希结果完全错误。
• Base64转换必须用标准Base64编码，不要用URL安全的Base64（即把+替换为-、/替换为_的版本），Wowza 2.5.9不兼容URL安全格式。

3. Wowza配置的双重验证 #

确保控制台配置没有遗漏：

• 确认「入站流安全」和「播放端安全」都启用了SecureToken，并且版本选择的是2.5.9（不是1.x或其他版本）。
• 检查是否开启了Query Parameter验证，且参数名设置为默认的wmsAuthSign（如果你自定义了参数名，要确保生成Token时用的是同一个名称）。
• 先确认直播流本身是正常的：在Wowza Stream Manager里查看流状态是否为Active，如果流本身没拉取到，哪怕Token正确也无法播放。

4. 日志排查（最直接的定位方式） #

打开Wowza安装目录下的logs/access.log和logs/error.log，找到对应播放请求的日志条目，里面会明确给出失败原因：

• Invalid signature：签名不匹配，大概率是共享密钥或待加密字符串格式错误
• Expired token：令牌过期，检查时间戳和有效期设置
• Missing parameter：缺少Token参数，检查URL拼接是否正确

如果还是无法解决，可以把你的待加密字符串、生成的Token、Wowza配置截图（打码敏感信息）贴出来，我再帮你细查。

内容的提问来源于stack exchange，提问作者Waleed Baig