2024年优化营商环境工作会议

网站后台管理系统登录后频繁掉线

1. 检查后台 Session 超时时间设置，是否过短（建议 30 分钟以上）；2. 修复 Session 存储逻辑，避免分布式部署时 Session 不共享；3. 核实是否存在多设备登录挤掉当前登录的情况；4. 处理 Cookie 丢失或过期导致的 Session 失效，重新登录

网站页面复制内容时带水印或无法复制

1. 检查是否添加了禁止复制的 JS 代码（如 oncopy 事件阻止）；2. 修复 CSS 样式，是否设置 user-select: none 禁止选中文本；3. 核实是否启用了内容保护水印，复制时携带水印；4. 如需允许复制，移除禁止复制的相关代码

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站微服务之间调用失败

1. 检查服务之间网络是否通，端口是否开放；2. 核实服务调用地址是否正确，接口是否存在；3. 修复服务熔断 / 降级机制，避免级联失败；4. 监控服务调用日志，排查错误原因

网站用户密码重置功能失效

1. 检查重置链接是否有效，是否过期；2. 核实重置邮件 / 短信是否正常发送；3. 修复密码重置逻辑，确保密码正确更新；4. 提供人工重置通道，辅助用户找回密码

网站第三方登录后用户信息与本地账号不一致

1. 检查用户信息同步逻辑，是否将第三方信息更新到本地账号；2. 修复信息匹配规则（如按手机号、邮箱关联）；3. 核实是否允许用户手动修改同步后的信息；4. 显示信息同步结果，让用户确认是否更新

网站表单多文件上传失败

1. 检查上传接口是否支持多文件，参数是否正确；2. 核实文件总大小是否超过限制；3. 修复文件选择逻辑，允许选择多个文件；4. 处理部分文件上传失败的情况，提示用户

网站 WebSocket 连接被服务器主动断开

1. 检查服务器 WebSocket 配置的超时时间，适当延长；2. 修复客户端心跳机制，定期发送 ping 消息维持连接；3. 核实服务器资源是否充足，无连接数限制；4. 处理断开后的自动重连逻辑，确保连接恢复

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑