记录地址栏的主机名变化
从开始登录到返回业务页面，分别记下每一阶段可见的主机名，不记录令牌和验证参数。这样能看出问题是否发生在跨站返回，而不是只描述登录按钮没有反应。
从开始登录到返回业务页面，分别记下每一阶段可见的主机名，不记录令牌和验证参数。这样能看出问题是否发生在跨站返回，而不是只描述登录按钮没有反应。
查看浏览器对相关站点数据的具体提示，弄清限制来自哪一类设置。只有确认所需范围后才调整，没必要为一次登录允许所有网站随意保存数据。
调整后从明确的起始页面重新进行一遍，观察最终返回的位置和会话状态。中途从历史记录打开旧页面，可能把已经过期的流程带回当前测试。
会话是否共享取决于站点实际设计与浏览器规则，不能由名称相似直接判断。应核对完整主机名，并查看该服务对登录流程的说明。
先检查链接是否包含临时凭据或身份参数。通常提供脱敏后的主机名顺序、错误提示和发生步骤就足以说明问题，避免公开可用于进入会话的信息。