当遇到Nova AI登录一直转圈、登录按钮无法点击、验证码刷不出来，或跳转过程中突然中断的情况，通常是前端资源加载失败、认证链路被拦截，或者本地环境存在兼容性冲突所致。解决方法并不复杂，只需从浏览器底层能力和网络上下文两个方向同步排查。

确认浏览器是否支持Web Crypto API和IndexedDB

Nova AI在登录时会在后台执行OAuth 2.1 PKCE流程，该流程依赖Web Crypto动态生成密钥对。如果浏览器不支持或禁用了此API，授权页面将一直停留在初始化阶段。Safari 15.4以下版本、Firefox ESR旧版本以及许多国产浏览器内核都存在此问题。

验证方法十分简单：打开浏览器地址栏，输入 about:blank，然后按F12打开开发者工具，切换到Console标签页，粘贴以下代码并回车执行：
!!window.crypto && !!window.indexedDB

如果返回的结果是【false】，说明至少有一项核心API不可用，此时必须更换浏览器。

推荐使用Chrome 124+、Edge 124+或Firefox 126+，这些版本已通过Nova AI兼容性白名单验证，基本不会出现此类问题。

强制清除全类型前端持久化数据

过期的Service Worker缓存会劫持/auth/login路由的请求，而损坏的localStorage则可能覆盖新版OAuth的state参数，导致回调URL解析失败。这两种情况都会使登录流程停滞。

清除方法有两种：

方法一（快捷键直达）：
Chrome/Edge用户按Ctrl+Shift+Delete，时间范围选择“所有时间”，勾选“Cookie及其他数据”“缓存的图像和文件”“服务工作器缓存”“托管应用数据”，然后点击“清除数据”。

方法二（精准清理，推荐）：
在开发者工具的Application标签页，左侧展开Storage，逐项右键点击Cookies、Local Storage、Session Storage、IndexedDB、Cache Storage，然后选择“Clear”。

【注意】切勿只清除Cookie，单独清除Cookie无法解决Service Worker持久驻留问题。许多人习惯仅清除缓存，这往往治标不治本，需要警惕。

禁用干扰性浏览器扩展

第一步：点击浏览器右上角的扩展图标，禁用所有非系统自带的插件。尤其需停用uBlock Origin、Privacy Badger、AdGuard，以及腾讯电脑管家浏览器版、360极速浏览器增强防护模块这类插件。

第二步：重点检查是否启用了“HTTPS Everywhere”类插件。这类插件会将Nova AI的OAuth授权端点强制重写为HTTPS，但部分自建部署实例仍使用HTTP回调，协议不匹配将直接中断流程。

第三步：关闭所有插件后重启浏览器，访问 https://nova.ai/auth/login 验证登录跳转是否恢复正常。

验证TLS证书链完整性

① 在登录页空白处右键，选择“检查”，切换到Security标签页。
② 查看“Connection secure”下方是否显示“Valid”以及证书颁发机构，通常应为DigiCert、Let’s Encrypt或Sectigo。
③ 若显示“Certificate not trusted”或“Expired”，则说明本地根证书库缺失或系统时间错误。

Windows用户请运行 certmgr.msc，展开“受信任的根证书颁发机构”，检查是否存在DigiCert Global Root G3和ISRG Root X1这两个条目。若缺失，需手动导入最新的根证书包。

macOS用户打开“钥匙串访问”，左侧选择“系统”，搜索“DigiCert”，双击对应证书，展开“信任”，将“使用此证书时”设为“始终信任”。

Android/iOS用户需要进入系统设置 → 安全 → 加密与凭据 → 从存储区安装可信证书（仅限企业或教育网络环境必要时操作，普通用户一般不用碰这步）。