账号登录与会话检查

保留最后显示的地址与提示，确认是否仍在原浏览器会话，再查看该站点存储是否受限。没有明确密码错误时，不把循环跳转直接当作密码错误。

先分清正在看的页面

地址或品牌说明

帮助理解服务与访问位置；看到品牌名并不代表已经进入账号验证。

账号页面

在来源已确认后，按照页面实际提供的方式完成登录。不要从通用文章推测它一定使用邮箱或短信验证码。

浏览器检查

内容尚未加载完成，不能把检查过程当成密码错误；检查持续循环时保留提示，不寻找绕过办法。

验证码异常分开处理

先看申请是否成功，再看是否收到，最后看提交是否被接受。没有发送成功提示时，不先断定邮箱有问题；已经收到但提交失败时，核对是否混用了另一次请求的信息。具体有效期和申请间隔以页面说明为准，不套用任意分钟数。

返回首页时保留会话线索

确认是否换了浏览器、打开了新的隐私窗口，或跳到另一个主机名。站点存储限制可能影响会话，但不要因此放开所有站点的隐私设置。仅查看当前站点设置及错误原文；清除数据会退出已有会话，应先知道后果。

停止重复提交的情况

证书警告、陌生页面要求转交验证码、索取Cookie或让你执行命令时，停止操作。不以连续试密码辨认入口，不将带认证参数的完整地址公开。

具体场景见账号访问与验证码问题。已经完成网页登录，则继续客户端配置检查。