nxxy335
804b04de60
- bootstrap.php/login.php：整体移除「5 次失败锁 10 分钟」限流，登录失败仅即时提示原因 - 新增 tools/fix-config.php：一键双写修正连接地址（默认 exam.nxxy335.top），清空账号密码让用户重输真实卷王凭据 - NY_DATA 隔离落地：run-all.sh 给写配置的 e2e 指向临时目录；修 Windows Git Bash /c/... 路径规范化 bug；.ny-test-data 加 .gitignore - 清理 dead throttle 引用（e2e 脚本 + docs） - 修 login.php 真实 bug：ny_is_auth() 分支在加载 $cfg 前引用导致 Undefined variable 警告 - 全量测试 116 通过（PHP 44 + e2e 72）
113 lines
4.4 KiB
Markdown
113 lines
4.4 KiB
Markdown
# 常见问题
|
||
|
||
## 连接与登录
|
||
|
||
**Q：提示"无法连接卷王系统"**
|
||
|
||
依次检查：
|
||
|
||
1. 卷王地址与端口是否正确、是否带多余的路径或结尾 `/`；
|
||
2. 服务器防火墙 / 安全组是否放行；
|
||
3. 接口前缀是否为 `/api`（企业版可能是 `/admin-api`）；
|
||
4. 账号密码是否正确；
|
||
5. 在**平台所在服务器本机**执行 `curl http://127.0.0.1:19911/api/system` 验证卷王本身是否可达。
|
||
|
||
**Q：自己写的客户端登录成功却返回 401 "Full authentication is required to access this resource"**
|
||
|
||
卷王社区版 v1.13 的 `JwtTokenFilter` **只从 Cookie `sk-token` 读取令牌，不读 `Authorization` 头**。
|
||
务必从登录响应的 `Set-Cookie` 中取出 `sk-token`，并在后续每个请求带上
|
||
`Cookie: sk-token=<token>`。本平台已处理此细节。
|
||
|
||
**Q：登录一直失败**
|
||
|
||
登录失败只会在登录页即时提示原因（账号/密码错、地址不可达等），不会因多次失败被锁。
|
||
若登录页连接信息显示成 `127.0.0.1` 等错误地址，用 `php tools/fix-config.php` 修正即可。
|
||
|
||
**Q：卷王改了密码后平台一直提示未登录**
|
||
|
||
到 **设置** 里重新填写密码并保存（连接信息变化会自动清除本地令牌并重新登录）。
|
||
|
||
## 匹配与数据
|
||
|
||
**Q：读到了答卷但学号为空**
|
||
|
||
说明答卷里的姓名与名单不一致：
|
||
|
||
- 到 **姓名字段** 下拉里手动指定正确的题目；
|
||
- 或到 **设置 → 姓名题关键词** 里补充关键词；
|
||
- **未匹配答卷** 面板会列出这些人，可据此核对（常见原因是姓名前后有空格、用了别名）。
|
||
|
||
**Q：成绩列全是 `-`**
|
||
|
||
该问卷不是考试模式，或没有开启自动评分，卷王未返回 `examScore`。
|
||
|
||
**Q：考试时长全是 `-`**
|
||
|
||
答卷的 `metaInfo.answerInfo` 中没有开始 / 结束时间（例如后台手动录入的答卷）。
|
||
|
||
**Q：同一个人交了多次，看板里的成绩取哪次？**
|
||
|
||
由 **设置 → 同一学号去重** 决定代表成绩取「最新」还是「最高」。
|
||
但**考试次数始终是全部提交次数**，点击成员可查看每一次提交。
|
||
|
||
**Q：我想让某个学生不计入某张试卷的缺考**
|
||
|
||
用 [试卷设置 → 免考名单](./project-config.md#免考名单)，只对该试卷生效，
|
||
不要从名单里删除（否则其它试卷也会少人）。
|
||
|
||
**Q：合格率是按 60 分算吗？**
|
||
|
||
不是写死的 60 分，而是「成绩 ≥ 满分 × 合格率阈值」。阈值全局默认 60%，
|
||
可在 [试卷设置](./project-config.md) 里为单张试卷覆盖。卡片标题会显示当前阈值。
|
||
|
||
**Q：切换班级后数字变了，是不是重新请求了服务器？**
|
||
|
||
没有。切班级是本地即时重算，不额外打卷王。
|
||
|
||
## 性能
|
||
|
||
**Q：人多的时候页面卡 / 后台刷新失败**
|
||
|
||
已内置以下优化：结果缓存（默认 15 秒）、虚拟滚动、搜索防抖、页面切到后台自动暂停刷新、
|
||
分页大小夹在 20–200。仍有问题时可适当调大「结果缓存（秒）」并调小刷新频率。
|
||
|
||
**Q：后台刷新报错 "Allowed memory size exhausted"**
|
||
|
||
拉取大量答卷时 PHP 内存不足。程序已把单页条数夹在 20–200，并在入口尝试把
|
||
`memory_limit` 提到 512M。若主机用 `php_admin_value memory_limit` 硬锁，
|
||
`ini_set` 会静默失效，需要改 `php.ini` 或 FPM 池配置。
|
||
|
||
## 存储与迁移
|
||
|
||
**Q：数据存在哪？**
|
||
|
||
启用 `pdo_sqlite` 时存在 `data/ny.db`（表 `ny_settings` / `ny_roster` / `ny_project_config`）；
|
||
未启用时回落到 `data/config.json`、`data/roster.json`、`data/project_config.json`。
|
||
两者始终双写，切换不会丢数据。
|
||
|
||
**Q：可以把平台搬到另一台服务器吗？**
|
||
|
||
可以。整个目录复制过去，并把 `data/` 一起带上（里面有配置、名单、每卷配置），确保 `data/` 可写。
|
||
|
||
## 安全
|
||
|
||
**Q：上传的名单文件会被别人访问到吗？**
|
||
|
||
不会。上传文件落在 `data/uploads/`，扩展名白名单（`.xlsx` / `.xlsm` / `.csv` / `.txt`）、
|
||
随机文件名，且**解析完成后立刻删除**。另外请确保按
|
||
[部署加固清单](../security/hardening.md) 在 Web 服务器上屏蔽 `/data/` 目录。
|
||
|
||
**Q：为什么配置文件能被直接下载？**
|
||
|
||
说明 `/data/` 没有被屏蔽。Apache 下仓库会自动生成 `.htaccess`；
|
||
**nginx 不读 `.htaccess`**，必须显式加：
|
||
|
||
```nginx
|
||
location ^~ /data/ {
|
||
deny all;
|
||
return 404;
|
||
}
|
||
```
|
||
|
||
详见 [部署加固清单](../security/hardening.md)。
|