使用wagalytics应用时PEM_read_bio错误的解决方法咨询

嘿，这个('PEM routines', 'PEM_read_bio', 'no start line')错误我之前配置Wagalytics的时候也踩过一模一样的坑！本质问题出在你把GA_KEY_CONTENT改成单行JSON时，破坏了Google服务账号私钥的PEM格式要求——私钥本身是带换行的多行字符串，单行化时处理不当就会导致OpenSSL无法识别合法的密钥起始行。

下面是一步步的解决方法：

• 先搞懂问题根源
  从Google开发者控制台下载的服务账号JSON里，private_key字段是带\n转义的多行PEM内容，比如：

  "private_key": "-----BEGIN PRIVATE KEY-----\nMIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQC...\n...\n-----END PRIVATE KEY-----\n"
  

  如果你直接把整个JSON压成单行，还删掉了这些\n，私钥就变成了一长串无意义的字符，OpenSSL自然找不到它需要的起始标记。

• 正确配置GA_KEY_CONTENT的两种方式

  1. 推荐：保留多行JSON格式
     别强行转单行！直接把下载的完整JSON用三重引号包裹放到Django的settings.py里，这样私钥的所有换行和转义都会被正确解析：

     GA_KEY_CONTENT = '''{
         "type": "service_account",
         "project_id": "你的项目ID",
         "private_key_id": "你的密钥ID",
         "private_key": "-----BEGIN PRIVATE KEY-----\nMIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQC...\n...\n-----END PRIVATE KEY-----\n",
         "client_email": "你的服务账号邮箱@你的项目ID.iam.gserviceaccount.com",
         "client_id": "你的客户端ID",
         "auth_uri": "https://accounts.google.com/o/oauth2/auth",
         "token_uri": "https://oauth2.googleapis.com/token",
         "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
         "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/你的服务账号邮箱%40你的项目ID.iam.gserviceaccount.com"
     }'''
     

  2. 如果必须用单行JSON
     一定要保留所有原始的\n转义字符，尤其是私钥部分的起始、每行末尾和结束标记的换行转义，不能把它们删掉。比如私钥部分必须是"private_key": "-----BEGIN PRIVATE KEY-----\nMIIEvQIBADAN...\n-----END PRIVATE KEY-----\n"这种格式。

• 验证配置是否正确
  打开Django shell，跑几行代码检查私钥是否被正确解析：

  import json
  from django.conf import settings
  key_data = json.loads(settings.GA_KEY_CONTENT)
  print(key_data['private_key'])
  

  如果输出的是带有正确换行的PEM内容（从-----BEGIN PRIVATE KEY-----开始，分段显示，最后以-----END PRIVATE KEY-----结束），那就说明配置没问题了。

• 额外排查小技巧

  • 确认你下载的是服务账号密钥，不是OAuth客户端ID或者其他类型的密钥；
  • 检查复制过程中有没有不小心删掉私钥的起始行或结束行；
  • 因为你用的是Django 1.11.11，要确认Wagalytics的版本和这个Django版本兼容。

内容的提问来源于stack exchange，提问作者danielmwai