上线前的合规与体验清单

服务端跳转接口应校验目标地址🌅、用户权限和请求来源，避免直接接收任意外部地址后原样跳转。可采用固定的目标编号或服务器维护的白名单⭐，减少开放重定向风险。涉及身份凭据时，应避免把令牌、密码或个人信息拼接进地址参数。

17·c起草隐藏跳转界面的页面流程

如果“17·c起草隐藏跳转界面”只是内部需求名称，最终文档应补充平台环境、目标页面类型、是否涉及外部域名、权限规则和失败处理约束。没有这些条件时，优先采用可见、可取消、可追踪的中间页，而不要把“隐藏”理解为隐藏真实去向。

起草界面时应保留哪些信息

前端跳转按钮应具备清晰文本、可键盘操作的焦点状态和足够的点击区域。弹窗出现后，焦点应进入弹窗内容；用户关闭弹窗后，焦点应回到原来的触发位置。倒计时不应成为唯一的继续方式，也不应让用户无法暂停。