Websockets 在 iOS 和 Safari 上不起作用 - OSSStatus 错误 9837

Question

我正在开发一个使用 socket.io 进行匹配的聊天应用程序。使用 Windows 机器和 Android 设备的客户端能够建立 websocket 连接。但是，在桌面和 iOS 上使用 Safari 的客户端无法同时使用 Safari 和 Chrome 进行连接。我的应用程序从 socket.io 客户端 -> NGINX 代理 -> Node.js 套接字服务器

我已经能够通过 Mac 检查 iOS 浏览器来追踪错误，并且显示此错误 [Error] WebSocket network error: The operation couldn’t be completed. (OSStatus error -9836.)

在对错误进行了一些研究之后，我发现 Safari 在创建安全的 websocket 连接时很挑剔。我目前正在使用 CloudFlare 颁发的证书和密钥，该证书和密钥位于我的 NGINX 配置中。我还尝试将凭据添加到我的节点服务器，但同样的问题仍然存在。这是 NGINX 服务器块：

server {
  listen 80;
  listen 443;

  ssl                   on;
  ssl_certificate       /var/site-certificates/website.com/cloudflare.website.com.pem;
  ssl_certificate_key   /var/site-certificates/website.com/cloudflare.website.com.key;
  ssl_protocols TLSv1.3;

  server_name chat0.website.com;

  location / {
    proxy_http_version 1.1;
    # proxy_ssl_certificate     /var/site-certificates/website.com/cloudflare.website.com.pem; //tried with and without, same result
    # proxy_ssl_certificate_key /var/site-certificates/website.com/cloudflare.website.com.key;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header X-Real-IP $remote_addr ; 
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ; 
    proxy_set_header Host $host;
    proxy_pass http://127.0.0.1:5555; //tried https with credentials but same result
  } 
}

以下是客户端如何定义套接字连接：

<script src="https://cdn.jsdelivr.net/npm/socket.io-client@2/dist/socket.io.js"></script>
<meta http-equiv="Content-Security-Policy" content="default-src ... connect-src 'self' * ws://* wss://*;">

SocketConn = io.connect(socket_endpoint, {
                    forceNew: false,
                    transports: ['websocket'],
                    reconnection: true,
                    reconnectionDelay: 2000,
                    reconnectionDelayMax: 5000,
                    reconnectionAttempts: 10
                });

似乎没有多少人遇到这个问题，所以资源很少。我的主要猜测可能是 Apple 设备的 ssl 证书格式不正确，但是此配置适用于所有其他浏览器栏 Apple 设备。

Answer 1

我遇到了同样的问题，并通过额外允许 TLSv1.2 设法修复（或更确切地说是解决）它 - 所以在当前版本的 Safari 中，websockets 和 TLSv1.3 似乎存在一些问题。

Answer 2

虽然不是生产环境的解决方案，但可以通过启用实验性功能在 Safari 中解决NSURLSession WebSocket。为此，请转到Develop > Experimental Features并确保NSURLSession WebSocket已选中。