提交JSON文件至服务器遇authentication_failed问题排查咨询

一、JSON格式与字段匹配问题 #

• 核对UserID/Password的字段名是否完全符合服务商要求，注意大小写（如userId vs UserID）、拼写差异（如PassWord vs Password），哪怕细微差别都可能导致服务器无法识别
• 用jsonlint工具本地验证JSON结构，检查是否存在引号未闭合、逗号遗漏、多余转义字符等格式错误
• 排查密码中的特殊字符（如@、#、$）是否在JSON中正常处理，部分服务可能对特殊字符有额外编码要求

二、HTTP请求头配置问题 #

• 确认Content-Type头是否严格设置为application/json，CURL可通过-H "Content-Type: application/json"指定，.NET中需确保HttpClient的请求内容类型正确，部分服务器会因该头缺失或错误直接拒绝请求
• 检查是否遗漏服务商要求的必填请求头，比如Accept、User-Agent，部分服务会验证这些标识信息，缺失可能触发认证拦截
• 抓包确认100 Continue响应后的请求头是否完整，有无传输过程中被截断或遗漏的情况

三、认证方式的误解 #

• 部分服务可能要求双重认证：即使JSON体内包含账号密码，仍需在请求头中携带HTTP Basic Auth信息。可尝试在CURL中添加-u 用户名:密码测试是否有效
• 确认服务是否要求将认证信息放在URL参数中（如?userId=xxx&password=xxx），而非JSON体内，这种情况多见于老旧系统

四、数据编码与传输一致性问题 #

• 检查JSON文件编码是否为无BOM的UTF-8，部分服务器不支持GBK或带BOM的UTF-8编码，会导致JSON解析乱码，进而无法识别账号密码
• 抓包对比传输的JSON内容与本地文件是否完全一致，排查是否存在传输过程中字符被篡改、截断的情况

五、服务器端特殊限制 #

• 确认账号状态：是否未激活、权限不足、处于锁定状态，或你的请求IP不在服务商的白名单列表中
• 仔细检查抓包中的Password字段，确认是否存在前后空格等不易察觉的输入错误，哪怕一个空格都可能导致认证失败
• 询问服务商是否有请求频率限制，多次测试可能触发限流规则，导致认证被拒绝

六、请求方法与端点正确性 #

• 确认使用的HTTP方法是否符合服务要求（如必须用POST而非PUT/GET），部分服务仅接受特定方法的认证请求
• 核对请求URL是否正确，区分测试环境与生产环境地址，检查是否遗漏路径后缀（如/api/auth vs /login）

内容的提问来源于stack exchange，提问作者E_Blue