态势感知平台验证码获取失败登录 不了

态势感知平台无法获取验证码，通常是客户端环境或平台服务配置问题导致的。按照从易到难的顺序，你可以尝试以下步骤排查：

🖥️ 第一步：检查本地客户端环境

绝大多数验证码加载失败的问题都出在本地环境，可以先从以下几个方面入手：

1. 清理浏览器缓存和COOKIE：这是最直接有效的方法。浏览器缓存可能导致验证码图片无法更新。建议清除后，完全关闭并重新打开浏览器再尝试登录。

2. 更换或调整浏览器：

   • 使用无痕/隐私模式：在该模式下登录，可以排除浏览器插件或缓存的干扰。

   • 更换浏览器：尝试使用Chrome、Firefox等不同内核的浏览器访问。

   • 检查浏览器设置：确认浏览器没有禁用COOKIE或Javascript，这些都是加载验证码所必需的。

3. 检查网络与安全软件：

   • 网络连接：确保网络稳定。可尝试切换网络（如手机热点）来排查是否为本地网络问题。

   • 安全软件：暂时关闭防火墙、杀毒软件或广告拦截插件，它们可能误拦截验证码请求。

⚙️ 第二步：检查平台侧配置与服务

如果客户端排查无效，问题可能出在平台侧。

• 确认正确的访问URL：这是一个常见特例。如果平台对接了统一认证（如UCenter），登录URL可能会改变。需尝试使用完整路径访问，例如 https://<服务器IP>/csap。

• 验证是否为全局性问题：尝试直连设备管理口，用其默认IP地址（如 10.251.251.251）登录。如果这样可以显示验证码，说明问题出在现有的网络路径（如代理、防火墙策略）上。

• 检查服务器时间：确保服务器的系统时间准确，时间不同步可能导致验证码验证失败。

• 检查服务器负载：若平台负载过高，可能导致验证码生成服务响应超时。

🚨 第三步：特殊情况与高级排查

• 密码错误触发安全机制：如果连续输错密码，平台可能触发账户保护，临时屏蔽验证码。可等待几分钟或联系管理员解除锁定。

• 查看浏览器开发者工具（F12）：按F12打开开发者工具，切换到“网络”(Network)选项卡，刷新登录页，查看验证码图片或接口请求的状态码。

  • 200 OK：请求成功，问题可能在显示。

  • 4xx/5xx：客户端或服务器错误，需根据具体错误码排查。

  • 请求被阻止：检查是否有请求被标记为“已阻止”(blocked)。

# CSAP 态势感知平台 验证码获取失败、无法登录排查

>
> 现象：登录页面**图片验证码空白、不加载、点击刷新无反应**，无法完成登录。分为**浏览器客户端侧问题**和**平台服务端故障**两大类。

## 一、优先排查浏览器 / 客户端（简单优先）

1. **浏览器兼容**
CSAP 平台推荐 Chrome，不要使用 IE；清除浏览器缓存、COOKIE，使用无痕（隐私）模式访问登录页面，排除旧缓存导致验证码图片无法渲染。
2. 检查浏览器是否拦截图片、关闭广告拦截插件；部分安全插件会拦截验证码图片接口。
3. 网络层面：确认 PC 到平台 Web 端口网络正常，无代理、无 NAT 改写 http 报文。
4. 测试：换另一台电脑访问登录页面，判断是否仅单台客户端异常。

## 二、平台服务器端常见故障（绝大多数现场根因）

### 1、磁盘占满（最高频）

平台分区磁盘 100% 占满，临时文件无法生成，验证码图片无法输出。

- 登录设备后台 Console/SSH，执行查看磁盘：

```
df -h
```

>
> 如果任意分区 100% 使用率，会出现验证码出不来、页面异常、日志无法入库。

- 处理：清理过期日志、垃圾文件，释放磁盘空间。**磁盘满会连带多个业务功能异常**。

### 2、Web 服务进程异常（tomcat）

tomcat 进程异常、僵死，验证码生成接口不响应。

1. 查看 tomcat 服务状态；
2. 尝试重启 web 服务：

```
#CSAP后台命令，重启web业务（不清理业务数据）
service tomcat restart
```

>
> 重启后刷新登录页，看验证码图片是否正常显示。

### 3、系统时间异常

服务器系统时间错误、时间跳变，验证码会话 session 校验失败，验证码刷新无效。

```
date
```

核对系统时间，时间错误会造成验证码校验直接失效，需要校正系统时间，最好对接 NTP 时间服务器。

### 4、临时目录权限 / 磁盘 inode 耗尽

磁盘没满，但 inode 耗尽、tmp 目录权限异常，验证码图片临时文件无法创建，页面显示空白验证码。

```
df -i
```

观察 inode 使用率。

## 三、应急绕过方案（磁盘、服务修复前临时处理）

>
> Console/SSH 登录后台，关闭图形验证码功能，本地账号可绕过验证码登录 Web 界面，登录后再排查根源。
> ⚠️仅用于故障应急，修复问题后建议重新开启验证码安全校验。

## 四、需要收集用于 400 排错信息

1. `df‑h`、`df‑i`磁盘输出；
2. 系统 date 时间；
3. tomcat 日志；
4. 浏览器 F12 开发者工具，看登录页面验证码接口返回 http 状态码（404/500/200）。

## 简短总结

1. 先做客户端排查：无痕模式、换浏览器、关闭拦截插件；
2. **最常见根因：服务器磁盘空间打满**，先执行`df‑h`确认磁盘使用率；
3. 其次 tomcat 服务僵死、系统时间错乱、inode 耗尽；
4. 可后台重启 tomcat 应急；修复完成务必恢复验证码安全功能。

换浏览器试试