优化营商环境政策文件梳理汇总表

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站音频无法后台播放

1. 检查浏览器是否支持后台播放功能；2. 修复音频播放逻辑，避免页面隐藏时暂停；3. 确保音频元素未被页面其他脚本暂停；4. 处理 iOS/Android 系统的后台播放限制，提供引导

网站没有响应式设计，移动设备显示异常

1. 使用 CSS 媒体查询调整布局，适配手机 / 平板屏幕；2. 采用流式布局，避免固定像素宽度；3. 优化字体大小和间距，提升移动设备可读性；4. 测试不同设备显示效果，确保交互功能正常

网站服务器时间错误，影响业务逻辑

1. 同步网络时间协议（NTP），确保服务器时间准确；2. 调整服务器时区，与业务所在时区一致；3. 检查应用程序是否依赖服务器时间，避免逻辑错误；4. 定期校准服务器时间，防止偏差

网站验证码刷新后无法点击或验证失败

1. 检查验证码图片生成接口是否正常返回新图片；2. 修复刷新按钮的事件绑定，确保触发重新请求；3. 核实验证码存储的 session 是否与当前用户匹配；4. 优化验证码识别难度，避免过度复杂导致用户误输

网站验证码输入后提示 “验证码错误” 但输入正确

1. 检查验证码大小写是否敏感，无大小写不匹配；2. 修复验证码 session 存储，确保与当前用户会话一致；3. 核实验证码是否已过期（如有效期 5 分钟）；4. 刷新验证码后重新输入，避免缓存导致的错误

网站消息队列（MQ）无法发送消息

1. 检查 MQ 服务（如 RabbitMQ、Kafka）是否正常启动；2. 核实队列是否创建成功，权限是否足够；3. 修复消息发送逻辑，确保参数正确；4. 查看 MQ 日志，排查错误原因

网站 WebSocket 连接被服务器主动断开

1. 检查服务器 WebSocket 配置的超时时间，适当延长；2. 修复客户端心跳机制，定期发送 ping 消息维持连接；3. 核实服务器资源是否充足，无连接数限制；4. 处理断开后的自动重连逻辑，确保连接恢复

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑