BOTLOBBIESWymagane działanie: Zachowaj konto i sprawdź krok (Preserve the Account and Check the Step)
Błąd logowania Epic należy odczytywać w kontekście nieudanego etapu uwierzytelniania. Odpowiedź wymagająca działania, nieudany odświeżanie sesji i odrzucenie danych logowania do konta to różne sygnały. Nie wszystkie z nich powinny prowadzić do usunięcia zapisanego konta. Zachowaj informacje o koncie, aż zidentyfikujesz dokładny błąd i postępuj zgodnie z wszelkimi instrukcjami dostarczonymi bezpośrednio przez firmę Epic.
Rozpoznawanie działań naprawczych bez odgadywania ich przyczyny
Nazwa błędu corrective_action_required wskazuje, że przepływ Epic wymaga działania, zanim będzie mógł być kontynuowany. Jeśli w informacjach diagnostycznych jest również wyświetlany kod 18206, zachowaj kod i nazwę razem. Nie przypisuj konkretnej przyczyny, takiej jak konkretna umowa, chyba że Epic faktycznie wykazuje ten wymóg dla konta.
Otwórz własny przepływ logowania Epic za pośrednictwem zaufanej trasy i sprawdź instrukcje konta. Unikaj kopiowania prywatnego linku kontynuacji na publiczny czat. Jeśli nie możesz wykonać wskazanego kroku, zgłoś, który etap jest zablokowany bez ujawniania adresu URL autoryzacji lub jakichkolwiek wartości w nim osadzonych. Zauważ, czy komunikat pojawił się podczas początkowego łączenia, logowania do Fortnite lub odnawiania sesji. To rozróżnienie jest przydatne nawet wtedy, gdy widoczna odpowiedź HTTP ma ten sam ogólny status błędu.
Błąd refresh-token dotyczy sesji
Odpowiedź invalid_refresh_token, w tym zgłoszony kod 18036, dotyczy tokenu używanego do odświeżenia sesji. To samo w sobie nie dowodzi, że osobno zapisane dane uwierzytelniające DeviceAuth są trwale bezużyteczne. Usunięcie wszystkich poświadczeń z powodu niepowodzenia jednego odświeżenia może usunąć informacje potrzebne do bezpiecznego odzyskania konta.
Sprawdź, czy usługa nie prosi o ponowne zalogowanie się lub połączenie konta. Wykonaj tę obsługiwaną ścieżkę odzyskiwania raz. Zachowaj poprzedni czas błędu, aby pomoc techniczna mogła odróżnić problem z sesją od późniejszego problemu z połączeniem konta. Nigdy nie próbuj naprawić błędu odświeżania, udostępniając token lub sekret innemu użytkownikowi.
Używaj przepływu odzyskiwania bez nakładania się żądań
Powtarzające się próby logowania mogą pozostawić kilka żądań połączenia kont w locie. Późny wynik z wcześniejszego konta nie może być traktowany jako autoryzacja dla konta aktualnie wybranego w panelu. Sprawdź tożsamość konta wyświetlaną po każdym zakończonym odzyskiwaniu.
- Zapisz nazwę bezpiecznego błędu, kod numeryczny, jeśli jest obecny, i strefę czasową.
- Wykonaj dowolną akcję pokazaną przez Epic za pośrednictwem oficjalnego interfejsu konta.
- Wróć do obsługiwanego przepływu łączenia lub odzyskiwania i wykonaj jedną próbę.
- Przed uruchomieniem bota lub zmianą ustawień innego konta zweryfikuj połączone konto Epic.
Rezerwacja usunięcia dla zweryfikowanej decyzji
Ogólna awaria logowania, bot offline lub stan ponownego połączenia nie są wystarczającym dowodem na trwałe usunięcie danych uwierzytelniających. Flaga invalid-auth dostawcy jest również inna niż status połączenia na żywo. Pomoc techniczna musi ustalić, co potwierdził dostawca i które zapisane dane uwierzytelniające dotyczą dowodu.
Wysyłaj tylko szczegóły diagnostyczne potrzebne do sklasyfikowania awarii. Usuń sekrety DeviceAuth, tokeny dostępu, odśwież tokeny, pliki cookie, adresy e-mail i prywatne linki ze zrzutów ekranu lub dzienników. Jeśli konto można odzyskać, zachowanie jego tożsamości i historii uwierzytelniania w stanie nienaruszonym pozwala na celowe ponowne połączenie zamiast niepotrzebnego odbudowywania.