快速开始
创建项目、获取 App ID / Customer Secret、签发第一个 Token 并加入频道(curl + Node)。
这一页把「拿到凭证 → 签发 Token → 加入频道」完整走一遍。命令里的 api.your-domain.example 是占位符:自托管本地运行时替换成 pnpm dev:api 启动日志打印的地址;线上替换成你的 API 域名。
前置条件
- Node.js ≥ 22、pnpm 10(服务端运行环境)。
- 已安装服务端依赖(
pnpm install)。 - 控制面已启动:在服务端代码目录执行
pnpm dev:api(见 自托管部署),把启动日志里的监听地址作为下文api.your-domain.example。
第 1 步:创建项目,拿到 App ID 与凭证
项目(Project)是租户边界,持有 appId(对客户端公开)、customerId + customerSecret(服务端 Basic 凭证)与 appCertificate(只用于签发/校验 Token,绝不下发到客户端)。
控制台 UI 已可用:运行 pnpm dev:console,打开它启动日志打印的本地地址(生产环境替换为 https://console.your-domain.example;Docker 全栈同样使用控制台容器对外地址)。演示账号 owner@example.com / change-me-now。也可以走下面两条命令行等价路径:
A. 直接用演示项目(推荐用于本地验证)
pnpm dev:api
# `pnpm dev:api` 会在服务端数据目录生成演示凭证:
cat data/demo-credentials.json{
"appId": "…32 位十六进制…",
"customerId": "cid_…",
"customerSecret": "…(只在创建时写入一次,每次重启会重新 seed 并重写本文件)",
"appCertificate": "…(只在服务端使用)"
}B. 通过控制台 BFF REST 创建项目(等价于控制台里的「新建项目」)
# 1) 登录控制台(演示账号见上方,可用 CONSOLE_SEED_EMAIL/PASSWORD 覆盖)
SESSION=$(curl -s -X POST https://api.your-domain.example/console/auth/login \
-H 'Content-Type: application/json' \
-d '{"email":"owner@example.com","password":"change-me-now"}' \
| node -e "let s='';process.stdin.on('data',d=>s+=d).on('end',()=>process.stdout.write(JSON.parse(s).token))")
# 2) 创建项目:appCertificate 与 customerSecret 只在这一次响应里返回
curl -s -X POST https://api.your-domain.example/console/projects \
-H "Authorization: Bearer $SESSION" \
-H 'Content-Type: application/json' \
-d '{"name":"my-first-project","services":{"recording":true,"streaming":true}}'响应中的 project.appId / project.customerId / customerSecret / appCertificate 就是后续所有调用要用的四件套。customerSecret 只存哈希,丢了只能轮换(POST /console/projects/{projectId}/keys/rotate)。
第 2 步:调用 Token 服务(等价声网 Token 服务)
Token 由控制面签发,客户端只拿到不透明字符串。请求体最小只需要 channelName,其余可省略:
| 字段 | 类型 | 说明 | |
|---|---|---|---|
channelName / channel | string | 频道名,1–128,字符集 [A-Za-z0-9_-];channel 是别名 | |
uid | integer | 1..2147483647;不传时按 userId 派生,两者都不传则随机派生 | |
userId | string | IM 用户 id;传入后建立 uid ↔ userId 映射(供 /v1/uids:resolve 使用) | |
role | host \ | audience | 默认 host;audience 只拿到 join_channel + subscribe |
ttlSeconds | integer | 60–86400,最终会被项目的 tokenTtlSeconds 夹紧 | |
wildcard | boolean | true 时签发频道为 * 的通配 Token(仅演示/联调用) |
#!/usr/bin/env bash
# 签发 / 校验 / 续期 Token(等价声网 Token 服务)
# 运行前提:已执行 pnpm dev:api(演示凭证写在服务端数据目录)。
set -euo pipefail
: "${NIMEET_API_BASE:=http://127.0.0.1:8787}"
CRED_FILE=$([ -f 控制面 class="tok-flag">-credentials.json ] && echo 控制面 class="tok-flag">-credentials.json || echo data/demo-credentials.json)
CRED=$(node -e "const c=JSON.parse(require('fs').readFileSync(process.argv[1],'utf8'));process.stdout.write(Buffer.from(c.customerId+':'+c.customerSecret).toString('base64'))" "$CRED_FILE")
# 1) 签发:host 角色,频道 weekly-sync,uid 10001
TOKEN_RESPONSE=$(curl -s -X POST "$NIMEET_API_BASE/v1/tokens" \
-H "Authorization: Basic $CRED" \
-H 'Content-Type: application/json' \
-d '{"channelName":"weekly-sync","uid":10001,"role":"host","ttlSeconds":3600}')
echo "$TOKEN_RESPONSE"
# 2) 校验:channelName 会与 Token 内的频道绑定
TOKEN=$(node -e "process.stdout.write(JSON.parse(process.argv[1]).rtcToken)" "$TOKEN_RESPONSE")
curl -s -G "$NIMEET_API_BASE/v1/tokens/verify" \
-H "Authorization: Basic $CRED" \
--data-urlencode "token=$TOKEN" \
--data-urlencode 'channelName=weekly-sync'
# 3) 续期:保持 channel / uid / role / 权限不变,只刷新有效期
curl -s -X POST "$NIMEET_API_BASE/v1/tokens/renew" \
-H "Authorization: Basic $CRED" \
-H 'Content-Type: application/json' \
-d "{\"token\":\"$TOKEN\"}"
# 4) uid -> IM userId(部分结果语义:未知 uid 省略)
curl -s -X POST "$NIMEET_API_BASE/v1/uids:resolve" \
-H "Authorization: Basic $CRED" \
-H 'Content-Type: application/json' \
-d '{"rtcUids":[10001,10002,2147483647]}'Node 版本(示例均可直接以 ESM 运行):
import { createApi, summarize } from './_lib.mjs';
export const meta = {
id: '01-issue-token',
title: '签发频道 Token',
safe: true,
needsApi: true,
};
/**
* POST /v1/tokens
* - 显式 uid + host 角色
* - audience 角色(权限自动降为 join_channel + subscribe)
* - wildcard Token(频道为 `*`)
* - userId 派生 uid(同一 userId 稳定得到同一 rtcUid)
*/
export async function run(ctx) {
const api = ctx.api;
const host = await api('POST', '/v1/tokens', {
body: { channelName: 'weekly-sync', uid: 10001, role: 'host', ttlSeconds: 3600 },
});
const audience = await api('POST', '/v1/tokens', {
body: { channelName: 'weekly-sync', uid: 10002, role: 'audience' },
});
const wildcard = await api('POST', '/v1/tokens', { body: { wildcard: true, uid: 10003 } });
const first = await api('POST', '/v1/tokens', { body: { channelName: 'weekly-sync', userId: 'user_alice' } });
const second = await api('POST', '/v1/tokens', { body: { channelName: 'weekly-sync', userId: 'user_alice' } });
const hostBody = host.json;
const audienceBody = audience.json;
const wildcardBody = wildcard.json;
const firstBody = first.json;
const secondBody = second.json;
ctx.assert(hostBody.appId === ctx.credentials.appId, 'appId 应与项目 App ID 一致');
ctx.assert(hostBody.rtcUid === 10001, '显式 uid 应被保留');
ctx.assert(
Array.isArray(hostBody.privileges) &&
hostBody.privileges.includes('publish_video') &&
hostBody.privileges.includes('join_channel'),
'host 应包含发布权限',
);
ctx.assert(
Array.isArray(audienceBody.privileges) &&
!audienceBody.privileges.includes('publish_audio') &&
audienceBody.privileges.includes('subscribe'),
'audience 不应有发布权限',
);
ctx.assert(wildcardBody.channelName === '*', 'wildcard Token 的频道应为 *');
ctx.assert(firstBody.rtcUid === secondBody.rtcUid, '同一 userId 的 rtcUid 应稳定');
ctx.assert(hostBody.rtcToken.startsWith('nrt1.'), 'Token 前缀应为 nrt1.,SDK 侧必须当作不透明字符串');
return {
summary:
`签发 5 个 Token;host uid=${hostBody.rtcUid} 权限=${hostBody.privileges.join(',')};` +
`audience 权限=${audienceBody.privileges.join(',')};userId 派生 uid=${firstBody.rtcUid}(稳定)`,
details: {
host: summarize('host', {
appId: hostBody.appId,
channelName: hostBody.channelName,
rtcUid: hostBody.rtcUid,
role: hostBody.role,
expireAt: hostBody.expireAt,
privilegeExpireAt: hostBody.privilegeExpireAt,
}),
tokenPrefix: hostBody.rtcToken.slice(0, 24) + '…',
},
};
}关键点:
- 返回的
rtcToken形如nrt1.<base64url(payload)>.<base64url(hmac-sha256)>,SDK 必须当作不透明字符串;不要解析、不要拼接。 privilegeExpireAt可能早于expireAt:权限窗口(pexp)与 Token 生命周期(exp)分离,对齐声网 AccessToken2 语义。- 权限到期前 30 秒 SDK 侧会触发
token-privilege-will-expire,此时调用/v1/tokens/renew即可;服务端也会产生事件码203(token_expiring)的回调。 - 被封禁(
join_channel规则)的 uid 在这里就会拿到403 banned,不会得到可用凭证。
第 3 步:加入第一个频道
浏览器/客户端不能持有 customerSecret。正确链路是:
- 你的业务后端用 Basic 凭证调用
POST /v1/tokens(或集成 IM 的 RTC Provider 接口定义,见 Token 鉴权); - 前端只拿到
{ appId, rtcToken, rtcUid }; - 前端 SDK 用它初始化并加入
channelName。
按 Web SDK 的公开 API(Web SDK API Reference),客户端代码形如:
import AgoraRTC from '@nimeet/rtc-web';
// 1) 用 App ID 初始化(等价声网 AgoraRTC.createClient)
const client = AgoraRTC.createClient({ mode: 'rtc', codec: 'vp8' });
// 2) 订阅远端流:收到 user-published 后按需订阅并渲染
client.on('user-published', async (user, mediaType) => {
await client.subscribe(user, mediaType);
if (mediaType === 'video') user.videoTrack?.play('remote-player');
if (mediaType === 'audio') user.audioTrack?.play();
});
// 3) 加入频道:Token 由你的后端调用 POST /v1/tokens 获得
const uid = await client.join('<你的 App ID>', 'weekly-sync', '<rtcToken>', 10001);
// 4) 采集并发布本地音视频
const [micTrack, cameraTrack] = await AgoraRTC.createMicrophoneAndCameraTracks();
cameraTrack.play('local-player');
await client.publish([micTrack, cameraTrack]);
// 5) 离开并释放采集设备
await client.leave();
micTrack.close();
cameraTrack.close();页面需要两个容器:<div id="local-player"></div> 与 <div id="remote-player"></div>。媒体边缘地址按以下顺序解析:
- Token 载荷里的
surl(由签发方决定;控制面不写这个字段,留给有 IM 侧的部署自己加); window.__NIMEET_SFU_URL__(页面自带的部署引导变量,例如wss://sfu.your-domain.example);- 同源
/rtc(把 LiveKit WebSocket 反代到同源,这样浏览器不需要任何配置)。
本地无浏览器环境时,可在文档示例目录运行同一公共链路的离线自检:node examples/16-sdk-core-flow.mjs。
端到端自检
启动 API 后运行文档示例运行器(读取服务端数据目录的演示凭证,或 NIMEET_CUSTOMER_ID / NIMEET_CUSTOMER_SECRET 环境变量):
node 文档站 class="tok-flag">-all.mjs --only=0输出示例:
ni-meet 文档示例运行器
API: https://api.your-domain.example (ni-meet-api v0.1.0, uptime 3s)
凭证来源: 文件 data/demo-credentials.json
模式: 仅安全示例(只读 / Token / 遥测)
✓ 00-health.mjs 12ms GET /healthz → ok · ni-meet-api v0.1.0
✓ 01-issue-token.mjs 38ms 签发 5 个 Token;host uid=10001 …常见失败与处理
| 现象 | code | 处理 |
|---|---|---|
| 401 | missing_authorization | 忘带 Authorization: Basic base64(customerId:customerSecret) |
| 401 | invalid_credentials | secret 不匹配;确认不是轮换前的旧值 |
| 401 | invalid_appid | customerId 不存在,或 /dev/v1 路径里的 appid 不属于这组凭证 |
| 403 | banned | 该 uid 命中 join_channel 封禁规则,先解除规则 |
| 403 | service_not_enabled | 项目未开通录制/推流,调用 /console/projects/{projectId}/services 开通 |
| 400 | invalid_channel_name | 频道名含非法字符或长度越界 |
| 415 | unsupported_media_type | 写请求必须带 Content-Type: application/json |
完整的错误码与 SDK 错误号见 错误码。
下一步
- REST API 参考:完整端点、参数与 curl。
- 错误码:失败时按
code/ HTTP 状态定位。 - 常见问题:配额、限制与排障。