安全验证故障参考

账号登录、注册和找回密码属于控制台基础能力，不是 CDN 接入的核心步骤。本页只处理行为验证、邮箱/短信验证码和密码策略异常；接入流程请从快速开始开始。

行为验证通过后仍提示“请先完成验证”

行为验证结果绑定当前页面、浏览器会话和一次表单操作。出现“已通过”但提交时失效，按下面顺序处理：

1. 不要同时打开多个登录、注册或找回密码标签页；
2. 完成验证后立即提交，不要长时间停留或返回上一页；
3. 检查浏览器是否拦截极验脚本、第三方 Cookie 或跨域请求；
4. 刷新当前页面，让验证组件重新建立会话；
5. 在隐私窗口或另一浏览器测试，排除扩展程序和旧缓存；
6. 仍失败时记录页面错误码、时间、验证场景和 requestId。

不要复制旧页面的验证状态，也不要连续点击获取验证码或提交按钮。

验证组件加载失败

优先检查网络是否能加载验证脚本、系统时间是否准确、站点 CSP/代理是否拦截脚本，以及后台配置的验证 ID/Key 是否属于当前环境。错误码只用于定位，不要把完整 Key 发给客服。

获取验证码按钮灰色

按钮通常在以下任一条件未满足时保持禁用：

• 邮箱或手机号格式不正确；
• 行为验证结果没有回填到当前表单；
• 仍处于发送冷却时间；
• 账号状态或注册方式不允许；
• 后台短信/邮件渠道未启用或模板审核状态异常。

先修复提示的第一项，不要用脚本绕过前端禁用状态。

验证码发送失败

邮箱

检查发件人、SMTP/服务商配置、模板变量和收件箱垃圾邮件。模板应包含用途、验证码有效期、不要转发等说明，但不应记录用户密码或完整手机号。

手机

检查阿里云 AccessKey 所属账号、短信签名名称、已审核模板 Code、模板变量和发送地域。模板 Code 必须是审核通过的实际 Code，不是模板名称或自定义备注；签名名称必须与模板和账号归属一致。

密码提示看不懂

密码最小/最大长度、大小写、数字和特殊字符要求由后台配置。以页面实时提示为准；若提示出现内部校验英文，应由管理员检查前端错误映射，而不是要求用户猜测校验规则。

给管理员的最小排查信息

收集发生时间（含时区）、页面场景、邮箱/手机验证方式、错误码、requestId、浏览器和是否更换浏览器后的结果。不要收集完整密码、验证码、Cookie、API 密钥、AccessKey Secret 或短信内容。