python - App Engine 套接字参数无效

Question

我正在使用 PyAPNS从 Python 连接到 APNs。当作为独立脚本运行时，一切正常，推送消息已发送。在 Google App Engine Development 环境中运行时，出现以下错误:

Traceback (most recent call last):
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1535, in __call__
    rv = self.handle_exception(request, response, e)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1529, in __call__
    rv = self.router.dispatch(request, response)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1278, in default_dispatcher
    return route.handler_adapter(request, response)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1102, in __call__
    return handler.dispatch()
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 572, in dispatch
    return self.handle_exception(e, self.app.debug)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 570, in dispatch
    return method(*args, **kwargs)
  File "/mnt/dev/OmegaHandler.py", line 173, in apns
    apns.gateway_server.send_notification("70f23022d76aae0176844087c97f0ff068dd3e3686dbac086b8f82a630d0196a", payload)
  File "/mnt/dev/apns.py", line 544, in send_notification
    self.write(self._get_notification(token_hex, payload))
  File "/mnt/dev/apns.py", line 273, in write
    return self._connection().write(string)
  File "/mnt/dev/apns.py", line 254, in _connection
    self._connect()
  File "/mnt/dev/apns.py", line 230, in _connect
    self._ssl = wrap_socket(self._socket, self.key_file, self.cert_file)
  File "/usr/local/lib/python2.7/ssl.py", line 911, in wrap_socket
    ciphers=ciphers)
  File "/usr/local/lib/python2.7/ssl.py", line 535, in __init__
    if sock.getsockopt(SOL_SOCKET, SO_TYPE) != SOCK_STREAM:
  File "/mnt/dev/rsocket.py", line 225, in meth
    return getattr(self._sock,name)(*args)
error: [Errno 22] Invalid argument

我用了this回答帮助开发环境中的“Permission denied”错误。同样，当独立运行时，使用完全相同的库和代码一切正常。该错误似乎是由于使用选项 (1, 3) 调用了 getsockopt。我再也不知道了。

为什么这发生在开发环境中，猴子用常用的 Python socket.py 打了补丁，而不是在独立脚本中发生。请不要回答我需要启用计费才能使用 Socket API，这只发生在开发环境中。谢谢。

编辑:这也发生在不同的机器和不同的服务器上(与 Google IP 地址范围之外的某些服务器的常规 SSL 套接字连接)。

Answer 1

不确定这是否仍然有用，或者您是否在其他地方找到了答案。

尝试在非常标准的应用引擎代码中使用 requests 库时，我遇到了一个非常相似的问题。

tl;dr - App Engine 补丁/提供沙盒 socket。 ssl 模块在其导入时从 socket 的命名空间快照对象。如果在导入 ssl 时 socket(和 _socket)不是正确的版本，ssl 将以 GAE 结束- SOL_SOCKET 和 SO_TYPE 的基于补丁/沙盒的值(可能不正确)，而不是应该来自基本系统安装的值。如果您确定您的 socket(和 _socket)副本正确，ssl 将起作用。

我向 Google 提交了支持请求，但被推迟实现 this .

换掉物理 socket.py 实现对我来说实际上并不是那么简单，所以我选择了 this solution instead 的路线。 .

这让我完成了大部分工作，但由于 SSL，问题仍然出现。

当在 App Engine 开发沙箱(即 dev_appserver.py)中发出 HTTP 请求时，我已经测试了与以下代码几乎相同的内容，以使 SSL 使用原始套接字(而不是 URLFetch):

import os

def _patch_ssl_support():

    # Only patch SSL support if it's local dev.
    if not os.environ.get('SERVER_SOFTWARE', '').startswith('Development'):
        return

    import imp
    import inspect
    from google.appengine.tools.devappserver2.python import sandbox

    # Allow the sandbox to read _ssl and _socket.
    sandbox._WHITE_LIST_C_MODULES += ['_socket', '_ssl']

    # Use the system socket.
    # I used inspect here, but many core modules should work. 
    # It ultimately depends on your python installation.
    runtime_path = os.path.realpath(inspect.getsourcefile(inspect))
    runtime_dir = os.path.dirname(runtime_path)

    # Patch and reload the socket module implementation.
    system_socket = os.path.join(runtime_dir, 'socket.py')
    imp.load_source('socket', system_socket)

    # Patch and reload the ssl module implementation.
    system_ssl = os.path.join(runtime_dir, 'ssl.py')
    imp.load_source('ssl', system_ssl)

    # Patch and/or reload any other libraries you suspect may have copied values
    #   from the socket or ssl namespaces.

# Patch SSL support before you do anything else.
_patch_ssl_support()

import webapp2

# Setup app engine application, or something that runs in an app engine runtime:
app = webapp2.WSGIApplication(routes)