Top 10 測試目標登入牆

session 過期

頁面保留了登入後的外觀與導覽列,但資料區是空的,並掛著一條過期橫幅。

重放分類沒有 401 可依賴

頁面狀態

外觀已登入(有帳號選單、有側欄)
橫幅您的登入已逾期,請重新登入
order.idORD-55120(快取殘留)
order.status(空)
HTTP 狀態200——站台沒有回 401

這一頁在測什麼

過期偵測不能只靠狀態碼很多站台的 session 過期是 200 加一條橫幅。只看 401/403 的重放分類會判斷成功。
過期的 session 不該一直重放認出過期後要標記該 session,否則監控會拿一把死掉的 cookie 一直敲,直到站台開始限流或鎖定帳號。
殘留值不是現值order.id 還在,但那是快取——不得因為身分欄位還在就認為整份觀測有效。
平台必須不做的事:把「橫幅出現、資料消失」當成一次真實的變動(例如「訂單被刪除」)。那會產生一個描述不存在事件的通知。