App Engine 套接字无效参数

Question

我正在使用PyAPNS 从 Python 连接到 APN。当作为独立脚本运行时，一切正常，推送消息得到传递。在 Google App Engine 开发环境中运行时，我收到以下错误：

Traceback (most recent call last):
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1535, in __call__
    rv = self.handle_exception(request, response, e)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1529, in __call__
    rv = self.router.dispatch(request, response)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1278, in default_dispatcher
    return route.handler_adapter(request, response)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 1102, in __call__
    return handler.dispatch()
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 572, in dispatch
    return self.handle_exception(e, self.app.debug)
  File "/usr/local/google_appengine/lib/webapp2-2.5.2/webapp2.py", line 570, in dispatch
    return method(*args, **kwargs)
  File "/mnt/dev/OmegaHandler.py", line 173, in apns
    apns.gateway_server.send_notification("70f23022d76aae0176844087c97f0ff068dd3e3686dbac086b8f82a630d0196a", payload)
  File "/mnt/dev/apns.py", line 544, in send_notification
    self.write(self._get_notification(token_hex, payload))
  File "/mnt/dev/apns.py", line 273, in write
    return self._connection().write(string)
  File "/mnt/dev/apns.py", line 254, in _connection
    self._connect()
  File "/mnt/dev/apns.py", line 230, in _connect
    self._ssl = wrap_socket(self._socket, self.key_file, self.cert_file)
  File "/usr/local/lib/python2.7/ssl.py", line 911, in wrap_socket
    ciphers=ciphers)
  File "/usr/local/lib/python2.7/ssl.py", line 535, in __init__
    if sock.getsockopt(SOL_SOCKET, SO_TYPE) != SOCK_STREAM:
  File "/mnt/dev/rsocket.py", line 225, in meth
    return getattr(self._sock,name)(*args)
error: [Errno 22] Invalid argument

我使用this的答案来帮助解决开发环境中的“Permission denied”错误。同样，当独立运行时，使用完全相同的库和代码一切正常。该错误似乎来自getsockopt 被调用选项(1, 3)。我已经不知道了。

为什么这会发生在 开发环境 中，猴子用股票 Python socket.py 打补丁，而不是在独立脚本中发生。请不要回答我需要启用计费才能使用 Socket API，这仅在开发环境中发生。谢谢。

编辑： 这也发生在不同的机器和不同的服务器上（与 Google IP 地址范围之外的某些服务器的常规 SSL 套接字连接）。

Answer 1

不确定这是否仍然有用，或者您是否在其他地方找到了答案。

我在非常标准的应用引擎代码中尝试使用 requests 库时遇到了非常相似的问题。

tl;dr - App Engine 修补/提供沙盒 socket。 ssl 模块在自己的导入中从socket 的命名空间中快照对象。如果在导入ssl 时socket（和_socket）不是正确的版本，ssl 最终会得到SOL_SOCKET 和SO_TYPE（可能不正确）的基于GAE 补丁/沙盒的值，而不是而不是应该来自基本系统安装的东西。如果您确保socket（和_socket）的副本是正确的，ssl 将起作用。

我向 Google 提交了一份支持请求，但被拒绝实施 this。

对我来说，仅仅换掉物理的socket.py 实现实际上并不是那么简单，所以我选择了this solution instead 的路线。

这让我很顺利，但由于 SSL，问题仍然出现。

在 App Engine 开发沙箱（即dev_appserver.py）中发出 HTTP 请求时，我已经测试了与以下代码几乎相同的内容，以使 SSL 与原始套接字（而不是 URLFetch）一起工作：

import os

def _patch_ssl_support():

    # Only patch SSL support if it's local dev.
    if not os.environ.get('SERVER_SOFTWARE', '').startswith('Development'):
        return

    import imp
    import inspect
    from google.appengine.tools.devappserver2.python import sandbox

    # Allow the sandbox to read _ssl and _socket.
    sandbox._WHITE_LIST_C_MODULES += ['_socket', '_ssl']

    # Use the system socket.
    # I used inspect here, but many core modules should work. 
    # It ultimately depends on your python installation.
    runtime_path = os.path.realpath(inspect.getsourcefile(inspect))
    runtime_dir = os.path.dirname(runtime_path)

    # Patch and reload the socket module implementation.
    system_socket = os.path.join(runtime_dir, 'socket.py')
    imp.load_source('socket', system_socket)

    # Patch and reload the ssl module implementation.
    system_ssl = os.path.join(runtime_dir, 'ssl.py')
    imp.load_source('ssl', system_ssl)

    # Patch and/or reload any other libraries you suspect may have copied values
    #   from the socket or ssl namespaces.

# Patch SSL support before you do anything else.
_patch_ssl_support()

import webapp2

# Setup app engine application, or something that runs in an app engine runtime:
app = webapp2.WSGIApplication(routes)