PARCEL 01
先区分三种结果
登录按钮无反应、提交后循环返回、明确提示凭证错误，代表不同阶段。
记录原文和地址变化，别只写“登录不了”。
页面可达只说明入口与部分网络工作，不代表认证服务和账号状态正常。
保留能复查的字段，再决定是否改变环境。
PARCEL 02
检查时间与输入环境
设备时间、时区和日期明显错误时，会影响证书与会话。
确认输入法、大小写与自动填充没有带入旧内容。
不要在公共设备保存密码，也不要把验证码复制给代操作人员。
把本层结果与前一层分开记录，避免互相替代。
PARCEL 03
独立会话对照
隐私窗口能减少旧Cookie和扩展干扰。
若独立会话成功，再清理该站相关Cookie。若仍失败，问题更可能不只在浏览器缓存。
不要清除全部浏览器资料作为第一步。
保留能复查的字段，再决定是否改变环境。
PARCEL 04
账号恢复与重试边界
明确凭证错误时，通过已核对入口使用恢复流程。
连续提交会增加锁定与混淆风险，等待页面规定时间后再尝试。
本站不代找回账号，也不接收恢复码。
把本层结果与前一层分开记录，避免互相替代。
PARCEL 05
形成可复现记录
保留时间、地址、设备、浏览器、错误原文、是否循环跳转与独立会话结果。
反馈时隐去邮箱主体、订单和令牌。
记录能区分会话保存、认证结果和账号限制。
保留能复查的字段，再决定是否改变环境。
PARCEL 06
Cookie与会话令牌
凭证被接受后，网站通常通过Cookie或其他站点存储维持会话。
凭证正确但会话没有保存时，页面可能立即返回入口。
隐私设置、扩展和损坏Cookie都可能参与。
会话值与密码一样敏感，不复制给任何代操作人员。
把本层结果与前一层分开记录，避免互相替代。
PARCEL 07
设备时间会影响认证
证书、一次性令牌和会话有效期都依赖时间。
日期或时区明显错误时，可能出现验证码过期或登录后立即失效。
开启可信时间同步再重新打开浏览器。若仍失败，回到错误原文，不把所有问题继续归因于时钟。
保留能复查的字段，再决定是否改变环境。
PARCEL 08
限制与恢复不是同一流程
连续错误可能触发短时限制。
等待页面规定时间，通过已核对渠道恢复，不在多个入口轮流尝试。
恢复链接同样要核对最终主机。
支持人员不需要知道原密码、验证码或恢复码。
把本层结果与前一层分开记录，避免互相替代。
PARCEL 09
登录成功后的设备检查
进入账号后观察现有设备与会话，退出不认识的记录，并确认恢复渠道仍由自己控制。
不要在公共设备保留会话。
完成后更新自己的入口记录，只写结果，不保存敏感令牌。
保留能复查的字段，再决定是否改变环境。
PARCEL 10
自动填充可能带入旧账号
浏览器与密码管理器可能按域名自动填入过去使用的邮箱或密码。
账号切换后，隐藏字段中的旧值会造成明确认证错误。
提交前确认当前账号标识，并检查大小写、输入法和前后空格。
不要为了排查而关闭密码管理器的安全保护，只需选择正确记录。
若多个近似域名共享同一显示名称，密码管理器的匹配结果更应结合地址栏阅读。
把本层结果与前一层分开记录，避免互相替代。
PARCEL 11
跨标签登录会让结果难以解释
同时打开多个登录标签，其中一个完成认证后，其他标签可能保留旧会话或返回地址。
随后提交就可能循环、覆盖或显示过期提示。
关闭多余标签，从已核对入口新开一个会话完成操作。
恢复完成后也应重新进入，而不是继续使用恢复前的表单。
记录最终成功标签的地址与时间，不需要保存页面令牌。
保留能复查的字段，再决定是否改变环境。
认证与会话参考范围
登录分析参考OWASP认证、NIST会话与恢复建议。本文不会推测具体账号状态，也不提供代登录或账号找回。