50 lines
2.4 KiB
Markdown
50 lines
2.4 KiB
Markdown
|
# 2026-03-09
|
|||
|
|
|
|||
|
|
## Claude OAuth 认证失败 (21:00-21:38)
|
|||
|
|
- **目标**: 更新 CLIProxyAPI 的 Claude 认证 (mf0@msn.com)
|
|||
|
|
- **问题**: OAuth 回调一直失败
|
|||
|
|
- SSH 隧道建立成功 (54545 端口)
|
|||
|
|
- CLIProxyAPI 在服务器上运行
|
|||
|
|
- Chrome 访问 OAuth URL 并点击 Authorize
|
|||
|
|
- 但回调重定向到 localhost:54545/callback 时显示 chrome-error://chromewebdata/
|
|||
|
|
- 回调请求没有到达服务器
|
|||
|
|
- **尝试过的方法**:
|
|||
|
|
- CDP 自动化填写邮箱 (失败，无法填写)
|
|||
|
|
- 手动登出 Maka 账号，重新登录 mf0@msn.com
|
|||
|
|
- 多次重启 SSH 隧道和 OAuth 进程
|
|||
|
|
- 使用不同的 OAuth URL (多次生成新的 code_challenge)
|
|||
|
|
- **根本原因**: 不明确，可能是：
|
|||
|
|
- SSH 隧道转发有问题
|
|||
|
|
- Chrome 的安全策略阻止了 localhost 回调
|
|||
|
|
- CLIProxyAPI 的 OAuth 回调监听有问题
|
|||
|
|
- **最终解决** (21:52 成功):
|
|||
|
|
- **State mismatch 是关键问题**: 每次启动 CLIProxyAPI 会生成新的 OAuth state，必须用最新的 URL
|
|||
|
|
- 日志显示 "State mismatch: expected X, got Y" → 说明用了旧 URL
|
|||
|
|
- **Docker 容器缺少配置文件**: 容器启动失败因为找不到 `/CLIProxyAPI/config.yaml`
|
|||
|
|
- **解决方案**:
|
|||
|
|
1. 创建 config.yaml: `port: 8317, api-keys: ["sk-cliproxy-default-key-2026"], auth-dir: "/root/.cli-proxy-api"`
|
|||
|
|
2. 挂载到容器: `-v /opt/cliproxy/config.yaml:/CLIProxyAPI/config.yaml:ro`
|
|||
|
|
3. 挂载认证目录: `-v /root/.cli-proxy-api:/root/.cli-proxy-api`
|
|||
|
|
- **正确流程**:
|
|||
|
|
1. 启动 CLIProxyAPI (在配置目录下): `cd /root/.cli-proxy-api && /tmp/CLIProxyAPI -claude-login -no-browser -oauth-callback-port 54545`
|
|||
|
|
2. 建立 SSH 隧道: `ssh -L 54545:127.0.0.1:54545 root@195.128.100.201`
|
|||
|
|
3. 获取最新的 OAuth URL (包含新 state)
|
|||
|
|
4. Chrome 访问并点击 Authorize
|
|||
|
|
5. 回调成功 → 认证文件更新
|
|||
|
|
6. 重启 Docker 容器
|
|||
|
|
|
|||
|
|
## CLIProxyAPI Docker 配置 (21:56)
|
|||
|
|
- **容器启动命令**:
|
|||
|
|
```bash
|
|||
|
|
docker run -d --name cli-proxy-api --restart always \
|
|||
|
|
-p 8317:8317 \
|
|||
|
|
-v /opt/cliproxy/config.yaml:/CLIProxyAPI/config.yaml:ro \
|
|||
|
|
-v /root/.cli-proxy-api:/root/.cli-proxy-api \
|
|||
|
|
eceasy/cli-proxy-api:latest
|
|||
|
|
```
|
|||
|
|
- **配置文件位置**: /opt/cliproxy/config.yaml
|
|||
|
|
- **认证文件位置**: /root/.cli-proxy-api/*.json
|
|||
|
|
- **API 端点**: http://195.128.100.201:8317/v1
|
|||
|
|
- **API Key**: sk-cliproxy-default-key-2026
|
|||
|
|
- **可用模型**: claude-sonnet-4-6, claude-opus-4-6, gpt-5.4, gemini-2.5-pro 等
|