java - 电报Javabot。设置网络钩子(Hook)

Question

我用 rubenlagus api 在 Java 上创建了电报机器人.现在我无法设置webhook。我知道 webhook 的这些规则:

*支持 IPv4，Webhooks 目前不支持 IPv6。

*在端口 443、80、88 或 8443 上接受来自 149.154.167.197-233 的传入 POST。

*能够处理 TLS1.0+ HTTPS 流量。

*提供受支持的、非通配符、经过验证或自签名的证书。

*使用与您在设置时提供的域相匹配的 CN 或 SAN。

*提供所有中间证书以完成验证链。

我有一个带有经过验证的 ssl 证书的域名。 Qualys test显示 A+ 等级。服务器支持 IPv4。 443 端口正在监听。并且服务器在端口 443 上接受来自 149.154.167.197-233 的传入 POST。我使用此 rubenlagus api 方法创建 TelegramApi

private static TelegramBotsApi createNoSelfSignedTelegramBotsApi() 抛出 TelegramApiException {
返回新的 TelegramBotsApi(
"src/main/resources/server.jks",//服务器KeyStore的路径
"myPassword",//服务器的 key 存储密码
"https://example.com:443",//外部网址
"https://localhost:443");//内部网址
}

我已经通过这些命令获得了server.jks

• openssl pkcs12 -export -in mydomain.net.crt -inkey mydomain.key > keypair.p12
  • keytool -importkeystore -srckeystore keypair.p12 -destkeystore server.jks -srcstoretype pkcs12

这是我的代码:

   ApiContextInitializer.init();
    TelegramBotsApi botsApi = new TelegramBotsApi(
                           "src/main/resources/server.jks",
                           "mypassword",
                           "https://example.com:443",
                           "https://localhost:443");
   BotHook webhookBot = new BotHook(options);
   botsApi.registerBot(webhookBot);

当我启动程序时，我收到这个

Jul 28, 2018 3:27:59 PM org.glassfish.grizzly.http.server.NetworkListener start

INFO: Started listener bound to [localhost:443]

Jul 28, 2018 3:27:59 PM org.glassfish.grizzly.http.server.HttpServer start

INFO: [HttpServer] Started.

但是机器人不工作。我在服务器的日志中看到了这个:

2018/07/29 15:08:43 [error] 1166#1166: *453 openat() "/var/www/www->root/data/www/example.net/callback/WebhookClass failed (2: No such file or >directory), client: 149.154.167.227, server: example.net request: "POST >/callback/WebhookClass HTTP/1.1", host: "example.net"

看起来 Grizzly 无法处理 http 请求。当我尝试通过此 curl 命令检查它时

curl -X POST -i http://217.0.0.1:443/callback

我收到了

curl: (7) Failed to connect to 217.0.0.1 port 443: Connection timed out

我多次检查了 TelegramBotsApi 构造函数中传递的所有参数。

Answer 1

似乎问题出在您的基础设施上，而不是代码上。 TelegramBotsApi 在端口 443 上启动 http Grizzly 服务器，该服务器处理来自 Telegram 的机器人相关请求。 Telegram 将通过其外部 URL 访问服务器 https://example.com:443 .

您提供的服务器日志看起来像是 Nginx，对吗？所以我假设你的 Nginx 服务器配置为接受 https://example.com:443 的请求.来自 Telegram 的请求由 Nginx 而不是 Grizzly 服务器处理。 Nginx 以 404 响应，因为它没有在/callback/* 路径上配置任何处理程序。

您有多种选择可以将 Telegram 发送到 example.com 的请求转发给 Grizzly:

• 在运行 nginx 的服务器上运行您的程序。您需要使用另一个端口，例如 8443。设置服务器的防火墙规则以允许 8443 上的传入连接。

• 配置 nginx 将所有匹配/callback/* 的 http 请求转发到您的 Grizzly 服务器。将以下内容添加到 nginx 配置文件的服务器部分:

  location /callback {
      proxy_pass https://<YOUR_TELEGRAM_BOT_SERVER>:443;
  }
  

其中 YOUR_TELEGRAM_BOT_SERVER 是运行程序的服务器的主机名或 IP。注册 bot api 时，请确保使用与 nginx 服务器相同的证书。