认证失败怎么排查

“认证失败”可能涉及很多场景（如：登录账号、SSL/TLS 证书、OAuth、接口鉴权、设备认证、实名认证等）。下面按通用排查思路 + 常见场景给你一个可落地的排查清单。

一、通用排查思路（先问自己 5 个问题）

1. 是什么认证？
   • 账号密码 / 短信验证码 / 扫码
   • Token / Cookie / Session
   • 证书（HTTPS、mTLS）
   • 第三方授权（微信、OAuth2、SSO）
2. 失败提示是什么？
   • “认证失败” / “无效凭证” / “过期” / “签名错误” / “无权限”
3. 是谁失败？
   • 用户端（App / Web）
   • 服务端调用接口
   • 机器 / 设备
4. 之前是否成功过？
   • 一直失败 → 配置问题
   • 突然失败 → 过期 / 变更 / 环境变化
5. 日志在哪里？
   • 客户端日志
   • 服务端认证日志
   • 网关 / 中间件日志

二、常见场景 & 具体排查点

1️⃣ 账号 / 登录认证失败

检查：

• 用户名、密码是否正确（大小写、空格）
• 账号是否被禁用 / 锁定 / 删除
• 验证码是否过期或错误
• 是否多端登录被踢
• 时间是否同步（TOTP / 动态码）

✅ 排查命令示例：

# 查看登录日志（Linux）
grep "auth" /var/log/secure
journalctl -u sshd

2️⃣ API / Token 认证失败

常见原因：

• Token 过期（JWT exp）
• Token 签名错误（secret 不一致）
• Header 写错（Authorization: Bearer xxx）
• 时间偏差（服务器时间不同步）
• 权限不足（认证通过但授权失败）

✅ 快速验证：

curl -i -H "Authorization: Bearer <token>" https://api.xxx.com/test

3️⃣ HTTPS / 证书认证失败

检查：

• 证书是否过期
• 域名与证书不匹配
• 中间证书缺失
• 客户端不信任 CA
• 系统时间错误

✅ 验证：

openssl s_client -connect example.com:443

4️⃣ OAuth / 第三方登录失败

检查：

• callback URL 是否一致
• client_id / secret 是否正确
• 授权范围（scope）是否足够
• 第三方服务是否正常

5️⃣ 设备 / 硬件认证失败

• SN / MAC 是否录入
• 证书是否烧录正确
• 时钟是否偏差
• 固件版本是否匹配

三、标准排查流程（推荐）

1. 复现问题（用最小用例）
2. 看错误码 / 错误信息
3. 查日志（客户端 → 网关 → 服务端）
4. 对比正常请求
5. 逐步隔离变量（网络 / 时间 / 配置 / 环境）

四、如果你愿意，我可以更精准帮你

你可以补充：

• 是什么系统 / 平台？
• 报错原文是什么？
• 是前端还是后端？
• 是否突然发生？

我可以直接帮你定位到具体原因和修复方式。