PojavLauncher iOS版微软账户登录XSTS认证崩溃问题分析

问题现象

在PojavLauncher iOS版本（3.0开发版）中，用户使用微软账户登录时，在获取XSTS令牌阶段出现应用崩溃。该问题在iPad（第9代）设备上复现，系统为iPadOS 16.1.1。典型表现为：

• 登录流程启动正常
• 进行到微软账户认证的XSTS获取阶段时闪退
• 重装应用无法解决问题

技术背景

XSTS令牌是微软Xbox Live认证体系中的关键安全令牌，用于Minecraft游戏服务的身份验证。在OAuth 2.0流程中，这是获取最终访问令牌前的最后一步验证。

排查过程

1. 基础验证：

   • 确认微软账户在minecraft.net网站可正常登录
   • 排除网络连接问题
   • 检查应用权限设置

2. 日志分析： 崩溃日志显示认证流程在Xbox服务交互阶段异常终止，但未抛出具体异常信息

3. 存储清理方案：

   • 通过Filza文件管理器清除应用数据目录（/var/mobile/Containers/Data/Application）
   • 该方案对部分配置冲突有效，但本案例中未解决问题

4. 版本回退测试：

   • 降级至v2.2稳定版后，XSTS认证流程可正常进行
   • 虽然仍会返回账户错误，但不再导致应用崩溃
   • 后续升级至新版后问题消失

根本原因

推测与以下因素有关：

1. 新版认证流程中对XSTS令牌的处理逻辑存在边界条件缺陷
2. iOS系统WebKit组件与微软认证页面的兼容性问题
3. 令牌缓存机制在特定设备环境下的异常行为

解决方案

1. 临时解决方案：

   • 降级至v2.2版本完成首次认证
   • 再升级回最新版本继续使用

2. 预防措施：

   • 定期清理应用缓存数据
   • 确保使用GitHub Actions构建的最新版本
   • 在系统设置中重置网络配置

开发者建议

对于类似认证问题，建议：

1. 检查微软账户是否已完成Minecraft服务的授权
2. 尝试在不同网络环境（如切换WiFi/蜂窝数据）下测试
3. 关注开发版更新日志中关于认证模块的修复说明

该案例表明，移动端微软认证流程对运行环境较为敏感，版本迭代时需特别注意向后兼容性。