ACG1000-AK230从老版本升级到6618P04后有时出现web登入提示用户名密码错误

和跨大版本升级有直接关系，属于跨版本升级后Web 页面验证码会话和后端 AAA 认证不同步，不是你账号密码本身错误。现象：大部分时间正常、偶发报用户名密码错误，截图里带图形验证码，是 R6618P04 版本升级后高频出现的场景。

原理：页面验证码 session 与后端认证接口不同步。浏览器提交表单时，验证码校验失败，但页面统一返回提示 “用户名或密码错误”（R6618 版本 UI 的提示文案没有细分，验证码错误也展示这个提示，很容易误判）。不是账号密码校验失败。

根因分类（按优先级）

1. 跨版本升级遗留旧 Web 会话数据库 / 缓存（最高概率） 老版本升级到 R6618P04，升级脚本不会完全清理 web 管理页面 session 表。新旧版本 web 框架改动大，残留的会话数据，偶尔导致验证码提交和后端不同步，页面直接提示用户名密码错误。清除浏览器缓存只能清本地，设备端的 web 会话残留还在。
2. 基于 IP 的登录失败阻断保护 R6618 系列加强管理员安全策略：同一 IP 多次提交登录（哪怕只是刷新页面、反复填表单），会临时对这个 IP 做短时间登录限流，返回该报错。

特征：换另一台 PC 访问 ACG，立刻能登录；本机等几分钟又恢复。

3. HTTPS 会话 / 证书缓存问题 跨版本升级后 web 的 pki 证书、https 会话缓存异常，表单提交丢字段，后端拿到残缺请求，认证判定失败。
4. 备选：管理员账号数据库升级迁移不完全（少数场景） 跨大版本升级，本地管理员账号表迁移存在异常。SSH/console 命令行登录正常，只有 web 页面偶发认证异常。

分步处理方案

步骤 1：验证是不是验证码 session 问题（快速定位）

故障出现时：

1. 不填写账号密码，随便输账号、乱输密码，输入图片上正确验证码，提交。看提示
2. 再输入正确账号密码，刷新页面重新获取验证码再提交。

✅如果刷新页面，换一张验证码后登录成功 → 确认是验证码会话不同步。

测试：用浏览器无痕窗口访问，无痕模式不会加载旧缓存。无痕窗口一直正常，普通窗口偶发报错，基本锁定是 web 会话缓存。

步骤 2：设备侧清理 web 会话，临时解决

CLI 登录 ACG 执行：

执行完，所有管理员 web 会话全部踢下线，再测试登录。

步骤 3：账号层面修复（跨版本迁移残留）

1. 新建一个临时本地管理员账号测试，看是否还会偶发报错。

• 新账号一直正常，旧 admin 账号偶发报错：说明旧账号数据库迁移异常。解决办法：删除原有 admin 账号，重建管理员账号。
• 新账号同样偶发报错：不是账号问题，是 web 框架 / 版本缺陷。

步骤 4：关闭 IP 登录防护（临时验证，定位根因）

R6618P04 内置管理员登录防暴力破解，IP 触发限制就会返回这个报错。

⚠生产测试完成后建议重新开启，只是用来定位故障。

步骤 5：版本层面根治方案

1. 先确认升级操作是否完整：跨大版本升级 ACG1000，升级包升级完成必须重启一次；如果升级后没有完整重启数据库，会持续存在该问题。
2. 确认当前 R6618P04 是否有后续补丁，R6618P04 后续补丁修复了 web 验证码 session 同步缺陷。
3. 终极：备份配置，重启设备，让数据库完全重建，清除全部旧会话缓存，很多跨版本升级的 web 异常重启后直接消失。

排查日志方法（抓真实失败原因）

开启 debug，复现故障：

查看日志：

• 如果日志提示验证码校验失败，页面展示 “用户名或密码错误”，就是版本提示文案问题。
• 如果日志提示本地用户密码校验失败，才是账号密码数据库问题。

现场使用建议

1. 故障出现优先无痕浏览器测试，快速区分是浏览器本地缓存，还是设备侧问题。
2. 不要反复多次提交登录，短时间多次提交会触发 IP 登录防护，加重现象。
3. 跨版本升级 ACG，R6609 及更早升级 R6618，底层数据库结构改动大，这类 web 会话类异常属于已知的升级后兼容现象。

快速区分现象

• 无痕窗口正常，普通浏览器偶发报错：浏览器 + web 会话缓存问题
• 所有浏览器、多台 PC 都偶发报错：设备端 web 会话 / 数据库迁移问题
• 换新建管理员账号就正常：旧管理员账号迁移异常