通过XboxLive认证用户失败，返回400: Bad Request错误求助

我正在尝试通过Xbox Live完成用户身份认证，按文档操作时卡在第一步，始终返回400: Bad Request。已尝试在accessToken前添加d=前缀，但问题未解决。相关代码和请求JSON如下：

代码实现 #

public void getXboxLiveToken() throws IOException{
        if (this.accessTokenJson == null) getAccessToken();

        Header[] headers = new Header[2];
        headers[0] = applicationJsonContentTypeHeader;
        headers[1] = applicationAcceptJsonHeader;

        HttpPost httpPost = new HttpPost(SIGNIN_XBL_URL);
        httpPost.setHeaders(headers);

        String jsonString = this.gson.toJson(new SignIntoXBLJson(this.accessTokenJson.getAccessToken()));
        StringEntity requestEntity = new StringEntity(jsonString, ContentType.APPLICATION_JSON);
        httpPost.setEntity(requestEntity);
        
        try (CloseableHttpResponse response = httpClient.execute(httpPost)) {
            byte[] responseBytes = response.getEntity().getContent().readAllBytes();
            System.out.println(response.getStatusLine().getStatusCode() + ": " + response.getStatusLine().getReasonPhrase());
            System.out.println(new String(responseBytes));
        }
    }

请求JSON结构 #

{
    "Properties": {
        "AuthMethod": "RPS",
        "SiteName": "user.auth.xboxlive.com",
        "RspTicket": "d=<Access Token>"
    },
    "ReplyingParty": "http://auth.xboxlive.com",
    "TokenType": "JWT"
}

排查与解决方向 #

• 验证Access Token有效性：先确认获取到的accessToken本身合法、未过期。可以解码JWT查看payload，确认iss、exp等字段符合要求。
• 严格匹配JSON字段格式：Xbox Live API对字段大小写敏感，确保Properties、AuthMethod等字段的拼写、大小写完全和官方要求一致，无拼写错误。
• 检查请求头完整性：尝试添加User-Agent头（比如Mozilla/5.0 (Windows NT 10.0; Win64; x64)），部分API会拒绝无用户代理的请求。同时确认Content-Type确实是application/json，无拼写错误。
• 确认RspTicket格式：d=和accessToken之间不能有空格，且accessToken不能被截断或错误转义。比如token包含+、/等字符时，要确保JSON序列化处理正确。
• 核对API端点：确认SIGNIN_XBL_URL是https://user.auth.xboxlive.com/user/authenticate，不要使用HTTP协议或错误域名。
• 解析错误响应细节：仔细打印并分析400响应的JSON内容，Xbox Live通常会返回具体错误信息（比如"Message": "Invalid token"），根据提示针对性修复。

内容的提问来源于stack exchange，提问作者LoserEXE