网站改版的优化注意事项

网站 PWA 应用无法接收推送通知，提示 “权限被拒”

1. 检查用户是否已拒绝通知权限，引导在浏览器设置中重新开启；2. 修复推送权限申请逻辑，确保在用户交互后触发（如点击按钮）；3. 核实浏览器是否支持 Push API（如部分国产浏览器不支持）；4. 提供权限申请引导页面，告知用户开启通知的步骤

网站后台模块无法加载

1. 检查模块是否正确安装，文件是否完整；2. 核实模块配置是否正确，是否启用；3. 修复模块加载逻辑，避免依赖缺失；4. 查看模块加载日志，排查错误原因

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站视频播放进度条无法拖动

1. 检查视频流媒体配置是否支持断点续传；2. 修复进度条事件监听逻辑；3. 确保视频文件格式支持 seek 操作；4. 测试不同浏览器，排查兼容性问题

网站在微信内置浏览器打开异常

1. 修复微信浏览器专属兼容性问题（如 AJAX 缓存、分享接口）；2. 配置微信网页授权，确保回调地址正确；3. 避免使用微信不支持的 JSAPI 或插件；4. 测试微信不同版本，确保兼容主流版本

网站积分商城商品详情页无法显示兑换规则

1. 检查兑换规则配置是否完整（如所需积分、兑换限制）；2. 修复规则展示逻辑，确保正确渲染到商品详情页；3. 核实规则是否在有效期内，无过期；4. 处理规则变更后的提示，让用户了解最新要求

网站 WebSocket 连接失败，实时功能失效

1. 检查 WebSocket 服务是否正常启动，端口是否开放；2. 核实连接 URL 是否正确（ws:///wss://）；3. 修复防火墙规则，允许 WebSocket 连接；4. 增加重连机制，处理连接断开情况

网站模态框打开后键盘无法操作输入框

1. 检查模态框是否设置了 tabindex 属性，确保可聚焦；2. 修复键盘事件监听，避免被其他脚本阻止；3. 核实输入框是否被禁用或只读，无操作权限；4. 刷新模态框，重新渲染输入框，排查 DOM 结构问题

网站会话超时过快，频繁需要重新登录

1. 调整 session 过期时间（PHP 用 session.gc_maxlifetime，Java 用 web.xml 配置）；2. 确保 cookie 有效期与 session 一致，避免提前失效；3. 优化会话存储，采用 Redis 存储 session，避免服务器重启丢失；4. 对重要操作页面，增加会话保持机制