地址栏先停下来
等重定向结束后再记录最终主机名、路径和时间。若跳到无关主机或出现证书警告，不输入账号资料。
页面显示不代表会话已保留
HTTP默认无状态，网站常用Cookie中的会话标识让后续请求保持登录状态。登录后立即返回原页时，保留浏览器环境和可见提示，不要把Cookie发给任何人。
APP内页面和外部浏览器分开测
先用同一设备比较两者的最终地址、时间与可见错误。外部浏览器可以登录而APP内页面失败，说明问题范围已经收窄，不需要立即重置密码。
账号提示保留原文
验证失败、访问受限和会话过期不是同一件事。记录发生步骤和时间，反馈时删除用户名、密码、验证码、Cookie和付款信息。