nxxy335
804b04de60
- bootstrap.php/login.php：整体移除「5 次失败锁 10 分钟」限流，登录失败仅即时提示原因 - 新增 tools/fix-config.php：一键双写修正连接地址（默认 exam.nxxy335.top），清空账号密码让用户重输真实卷王凭据 - NY_DATA 隔离落地：run-all.sh 给写配置的 e2e 指向临时目录；修 Windows Git Bash /c/... 路径规范化 bug；.ny-test-data 加 .gitignore - 清理 dead throttle 引用（e2e 脚本 + docs） - 修 login.php 真实 bug：ny_is_auth() 分支在加载 $cfg 前引用导致 Undefined variable 警告 - 全量测试 116 通过（PHP 44 + e2e 72）
4.4 KiB
常见问题
连接与登录
Q：提示"无法连接卷王系统"
依次检查：
- 卷王地址与端口是否正确、是否带多余的路径或结尾
/； - 服务器防火墙 / 安全组是否放行；
- 接口前缀是否为
/api（企业版可能是/admin-api）； - 账号密码是否正确；
- 在平台所在服务器本机执行
curl http://127.0.0.1:19911/api/system验证卷王本身是否可达。
Q：自己写的客户端登录成功却返回 401 "Full authentication is required to access this resource"
卷王社区版 v1.13 的 JwtTokenFilter 只从 Cookie sk-token 读取令牌，不读 Authorization 头。
务必从登录响应的 Set-Cookie 中取出 sk-token，并在后续每个请求带上
Cookie: sk-token=<token>。本平台已处理此细节。
Q：登录一直失败
登录失败只会在登录页即时提示原因（账号/密码错、地址不可达等），不会因多次失败被锁。
若登录页连接信息显示成 127.0.0.1 等错误地址，用 php tools/fix-config.php 修正即可。
Q：卷王改了密码后平台一直提示未登录
到 设置 里重新填写密码并保存（连接信息变化会自动清除本地令牌并重新登录）。
匹配与数据
Q：读到了答卷但学号为空
说明答卷里的姓名与名单不一致：
- 到 姓名字段 下拉里手动指定正确的题目；
- 或到 设置 → 姓名题关键词 里补充关键词；
- 未匹配答卷 面板会列出这些人，可据此核对（常见原因是姓名前后有空格、用了别名）。
Q：成绩列全是 -
该问卷不是考试模式，或没有开启自动评分，卷王未返回 examScore。
Q：考试时长全是 -
答卷的 metaInfo.answerInfo 中没有开始 / 结束时间（例如后台手动录入的答卷）。
Q：同一个人交了多次，看板里的成绩取哪次？
由 设置 → 同一学号去重 决定代表成绩取「最新」还是「最高」。 但考试次数始终是全部提交次数，点击成员可查看每一次提交。
Q：我想让某个学生不计入某张试卷的缺考
用 试卷设置 → 免考名单，只对该试卷生效， 不要从名单里删除（否则其它试卷也会少人）。
Q：合格率是按 60 分算吗？
不是写死的 60 分，而是「成绩 ≥ 满分 × 合格率阈值」。阈值全局默认 60%， 可在 试卷设置 里为单张试卷覆盖。卡片标题会显示当前阈值。
Q：切换班级后数字变了，是不是重新请求了服务器？
没有。切班级是本地即时重算，不额外打卷王。
性能
Q：人多的时候页面卡 / 后台刷新失败
已内置以下优化：结果缓存（默认 15 秒）、虚拟滚动、搜索防抖、页面切到后台自动暂停刷新、 分页大小夹在 20–200。仍有问题时可适当调大「结果缓存（秒）」并调小刷新频率。
Q：后台刷新报错 "Allowed memory size exhausted"
拉取大量答卷时 PHP 内存不足。程序已把单页条数夹在 20–200，并在入口尝试把
memory_limit 提到 512M。若主机用 php_admin_value memory_limit 硬锁，
ini_set 会静默失效，需要改 php.ini 或 FPM 池配置。
存储与迁移
Q：数据存在哪？
启用 pdo_sqlite 时存在 data/ny.db（表 ny_settings / ny_roster / ny_project_config）；
未启用时回落到 data/config.json、data/roster.json、data/project_config.json。
两者始终双写，切换不会丢数据。
Q：可以把平台搬到另一台服务器吗？
可以。整个目录复制过去，并把 data/ 一起带上（里面有配置、名单、每卷配置），确保 data/ 可写。
安全
Q：上传的名单文件会被别人访问到吗？
不会。上传文件落在 data/uploads/，扩展名白名单（.xlsx / .xlsm / .csv / .txt）、
随机文件名，且解析完成后立刻删除。另外请确保按
部署加固清单 在 Web 服务器上屏蔽 /data/ 目录。
Q：为什么配置文件能被直接下载？
说明 /data/ 没有被屏蔽。Apache 下仓库会自动生成 .htaccess；
nginx 不读 .htaccess，必须显式加：
location ^~ /data/ {
deny all;
return 404;
}
详见 部署加固清单。