记录返回位置
完成操作后若再次看到入口，先写下跳转前页面、返回页面、浏览器和发生时间。HTTP响应只描述当前请求结果，不能单独说明账号验证是否完成。
会话有自己的边界
Cookie受域名、路径、有效期与安全属性约束。换入口、隐私窗口或阻止Cookie后，会话条件可能改变，但不能据此断言2cy当前实现。
固定浏览器复测
保留同一设备、浏览器与网络，只重新打开一次原入口。不要同时清除全部数据、切换多个入口或连续修改密码。
保护敏感资料
记录只包含页面类型、时间、浏览器与提示原文。密码、验证码、Cookie内容、二维码和付款信息都不应发送。