起跑线
登录入口与认证检查
登录页面能打开，只能证明入口层可访问；提交、会话与账号状态仍需分别判断。
确认入口而不是猜入口
使用已有书签、站内版本说明和完整地址栏核对。不要从陌生广告页直接输入账号。
- 保留https与完整主机名
- 确认页面标题和证书没有异常
- 不在本站提交密码或验证码
把登录过程拆成三段
加载页面、提交认证、保存会话与跳转是不同阶段。
- 提交前报错：检查页面脚本与浏览器
- 提交后报错：保存服务返回原文
- 循环跳转：检查Cookie、时间和扩展
连续失败时先停下来
反复提交可能触发额外验证，也会让错误现场变得更难比较。
- 使用找回流程而非猜密码
- 记录时间与错误代码
- 需要服务方处理时只提供非敏感信息