先画出循环而不是反复点击
登录后又回到登录页、验证后再次要求验证，都是会话循环。先记录每次跳转的主机名、状态和时间，不连续提交密码，也不把“多试几次”当成诊断方法。
循环至少涉及入口地址、浏览器状态、系统时间和服务端会话。网页能够打开只证明内容可达，不证明认证状态已被正确保存。
若跳转到陌生域名或页面索取额外敏感资料，应立即停止。完整网址比页面外观更适合判断是否仍在预期流程中。
地址与Cookie范围必须一致
从旧书签、搜索结果或不同子域进入，可能让Cookie写在另一个范围。先从已确认入口重新开始，并保留原窗口作为证据，不急着清除全部浏览数据。
仅删除当前站点状态比清空整个浏览器更可控。全量清除会影响其他账号，也会抹去原循环所需的比较条件。
隐私模式可作为有限对照：若新会话正常，只能说明原浏览器状态值得检查，不能自动证明服务端没有问题。
时间与验证码有有效窗口
系统时间偏差会影响安全会话和一次性验证码。应启用可信时间同步并记录时区，不用手动来回调整时间去碰运气。
验证码只在当前请求与有效期内使用，过期后重新发起一次。连续请求可能造成旧码与新码混淆，也可能触发频率限制。
任何人员都不需要用户提供完整验证码来诊断跳转。出现此类要求时停止，并回到官方入口核对。
让每次比较只引入一项差异
可依次比较原会话、新会话、另一浏览器和另一网络，并让每次比较只引入一项差异。若同时换设备、网络和地址，恢复成功也无法定位原因。
每轮记录入口、最后到达地址、提示原文和是否保存状态。判断以重复结果为准，不以偶然一次成功覆盖之前的循环。
问题若仅出现在应用内置浏览器，可改用系统浏览器完成合法授权，再观察应用是否接收结果；不要安装未知辅助工具。
结论停在证据能够支持的位置
新会话持续正常而原会话持续循环，可以写成“原浏览器站点状态相关性较高”，仍不能断言某个Cookie必然损坏。
不同设备在同一时间都循环，调查范围可向入口或服务状态扩大，但需要服务端资料才能确认根因。用户侧记录可以缩小范围，却不能凭空补出服务内部故障。
排查结束后只保留必要记录，并移除其中的账号、地址参数和个人资料。结果用于复测，不应成为新的敏感信息集合。
会话与身份的九个复测情境
在会话回环·家中无线网络观察“第1观察点”时，可以把打开同一份说明页设为固定动作。会话回环·家中无线网络的起始记录写下设备、系统、接入方式和发生时间，随后连续完成三次，不在中途重启、清空状态或更换目标。若第二次明显快于第一次，先考虑缓存与连接复用；若三次都在相近阶段停顿，再把第1观察点的差异放进下一时段复测。此处还存在“目标内容发生变化”这一种解释，因此记录只能说明当时的可见现象，不能推断未公开的节点状态。截图若带账号、通知、二维码或地址参数，应遮挡后再保存；陌生跳转和无法核实的发布者会立即终止会话回环·家中无线网络的观察。
另一组会话与身份对照从会话回环·办公室有线接入开始，任务是接收固定大小文件。原始栏保存会话回环·办公室有线接入的提示全文、状态码、完成时间与失败次数，解释栏则单独列出“第2观察点”可能涉及的层级。两栏分开之后，即使后来发现缓存让后续请求缩短，也不必改写接收固定大小文件最初发生的事实。复测在网络、设备、时段或会话中选一项产生差异，其余条件沿用；改善若无法再次出现，就标成会话回环·办公室有线接入中的偶发现象。这个结果无法替代服务端日志，也不包含密码、验证码、付款资料、完整配置和任何可用于接管账号的信息。
会话回环·移动数据网络适合检验会话与身份结论能否重复：先观察首次安全连接，再按相同顺序检查“第3观察点”对应的可见信号。会话回环·移动数据网络的报告同时写典型表现、最慢一次和失败样本，不用单一峰值替代整个窗口。若差异只在一个目标出现，可把第3观察点的调查范围向目标或其路径收窄；若多个可信目标同时变化，则继续区分设备、本地接入与上游路径。由于样本数量尚不足以讨论趋势仍可能成立，所以不代表其他设备得到相同结果。完成观察首次安全连接后恢复未证明有效的临时设置，并保留改变前的基线供下次比较。
在会话回环·公共场所网络观察“第4观察点”时，可以把核对系统警告原文设为固定动作。会话回环·公共场所网络的起始记录写下设备、系统、接入方式和发生时间，随后连续完成三次，不在中途重启、清空状态或更换目标。若第二次明显快于第一次，先考虑缓存与连接复用；若三次都在相近阶段停顿，再把第4观察点的差异放进下一时段复测。此处还存在“系统权限介入任务”这一种解释，因此记录只能说明当时的可见现象，不能证明账号已经失效。截图若带账号、通知、二维码或地址参数，应遮挡后再保存；陌生跳转和无法核实的发布者会立即终止会话回环·公共场所网络的观察。
另一组会话与身份对照从会话回环·晚间固定窗口开始，任务是保存失败与成功样本。原始栏保存会话回环·晚间固定窗口的提示全文、状态码、完成时间与失败次数，解释栏则单独列出“第5观察点”可能涉及的层级。两栏分开之后，即使后来发现设备省电限制后台活动，也不必改写保存失败与成功样本最初发生的事实。复测在网络、设备、时段或会话中选一项产生差异，其余条件沿用；改善若无法再次出现，就标成会话回环·晚间固定窗口中的偶发现象。这个结果不能把相关性直接写成根因，也不包含密码、验证码、付款资料、完整配置和任何可用于接管账号的信息。
会话回环·清晨对照窗口适合检验会话与身份结论能否重复：先完成一次短时通话，再按相同顺序检查“第6观察点”对应的可见信号。会话回环·清晨对照窗口的报告同时写典型表现、最慢一次和失败样本，不用单一峰值替代整个窗口。若差异只在一个目标出现，可把第6观察点的调查范围向目标或其路径收窄；若多个可信目标同时变化，则继续区分设备、本地接入与上游路径。由于连接复用改变了首轮成本仍可能成立，所以不应据此关闭系统保护。完成完成一次短时通话后恢复未证明有效的临时设置，并保留改变前的基线供下次比较。
在会话回环·桌面浏览器观察“第7观察点”时，可以把重新进入既有会话设为固定动作。会话回环·桌面浏览器的起始记录写下设备、系统、接入方式和发生时间，随后连续完成三次，不在中途重启、清空状态或更换目标。若第二次明显快于第一次，先考虑缓存与连接复用；若三次都在相近阶段停顿，再把第7观察点的差异放进下一时段复测。此处还存在“页面跳转改变会话范围”这一种解释，因此记录只能说明当时的可见现象，只覆盖记录中的日期与窗口。截图若带账号、通知、二维码或地址参数，应遮挡后再保存；陌生跳转和无法核实的发布者会立即终止会话回环·桌面浏览器的观察。
另一组会话与身份对照从会话回环·移动设备前台开始，任务是比较主文档与图片。原始栏保存会话回环·移动设备前台的提示全文、状态码、完成时间与失败次数，解释栏则单独列出“第8观察点”可能涉及的层级。两栏分开之后，即使后来发现本地接入条件波动，也不必改写比较主文档与图片最初发生的事实。复测在网络、设备、时段或会话中选一项产生差异，其余条件沿用；改善若无法再次出现，就标成会话回环·移动设备前台中的偶发现象。这个结果仍要保留未知项等待复测，也不包含密码、验证码、付款资料、完整配置和任何可用于接管账号的信息。
会话回环·锁屏后的持续任务适合检验会话与身份结论能否重复：先重复三次相同动作，再按相同顺序检查“第9观察点”对应的可见信号。会话回环·锁屏后的持续任务的报告同时写典型表现、最慢一次和失败样本，不用单一峰值替代整个窗口。若差异只在一个目标出现，可把第9观察点的调查范围向目标或其路径收窄；若多个可信目标同时变化，则继续区分设备、本地接入与上游路径。由于服务端处理时间变化仍可能成立，所以不为下载来源或发布者背书。完成重复三次相同动作后恢复未证明有效的临时设置，并保留改变前的基线供下次比较。