为什么火狐浏览器无法保存某些网站的登录状态？

火狐浏览器在微博、知乎、豆瓣这类社交平台上反复退出登录，很多人的第一反应是检查密码、重启网络，甚至怀疑账号被盗了。但问题往往出在浏览器自己的“小脾气”上——默认拦截了跨站 Cookie，同时密码保存功能也没被打开。这两件事任何一个没做好，都会让会话凭证像沙子一样，一关浏览器就散。

具体来说，微博用 sina.com.cn 域下发身份凭证，知乎也用自己的一套域名体系协同验证，但火狐的隐私保护机制却把这些必需的跨站请求当成“第三方跟踪”，直接丢弃了。结果就是：每次重启浏览器，你都会变成游客，得重新登录一遍。这不是网络问题，也不是密码错了，而是浏览器在“替你做决定”时，把该保留的给扔了。

先确认密码保存功能是否被关掉

这一步不做，后面所有操作都白忙。如果火狐根本没有弹出“是否保存密码”的提示，那就算网站完全合规，它也懒得帮你记密码。

操作很简单：点击右上角三条横线菜单 → 选择“设置” → 左侧点“隐私与安全” → 滚动到“登录信息与密码”区域 → 勾选【向您询问是否要记住网站的登录账号和密码】。

勾选后不需要重启，效果立竿见影。下次在标准登录表单提交时，火狐就会弹出保存提示，把它记下来。如果这一步没开，后面所有关于 Cookie 的调整都相当于白费力气。

放行社交平台的跨站 Cookie

微博、知乎、豆瓣这类平台，依赖多个域名协同验证身份。比如微博的登录态由 weibo.com 和 sina.com.cn 共同维护，只要其中一个被拦截，凭证就无法持久化。所以必须手动放行主域及关联子域的 Cookie。

在地址栏输入 about:preferences#privacy，找到“Cookie 和网站数据”区域，点击“管理例外”，然后分别添加：
https://weibo.com → 允许
https://sina.com.cn → 允许
https://zhihu.com → 允许
https://static.zhihu.com → 允许
添加完成后，点击“保存更改”。这样就能保证这些网站的核心凭证不会被误删。

如果不想一条条添加，也可以临时调整全局隐私设置：在“增强型隐私保护”下拉菜单中，将“标准”改为“自定义”，然后取消勾选【隔离其余跨站 Cookie】，只保留“阻止跨站跟踪性 Cookie”。

修复损坏的凭证库文件

还有一种情况容易被忽略：如果之前经历过蓝屏、突然断电或者 Firefox 异常退出，那么密码管理器依赖的两个关键文件——key4.db 和 logins.json——可能已经损坏了。损坏的表现是：密码管理器静默失效，不弹提示、不自动填充，甚至之前保存的密码凭空消失。

修复步骤分三步走：

第一步：关闭 Firefox 全进程。Windows 用户可以打开任务管理器，确认 firefox.exe 彻底结束；macOS 用户直接退出应用即可。

第二步：定位配置文件夹。路径因系统而异：
Windows 通常为 C:Users[用户名]AppDataRoamingMozillaFirefoxProfiles[随机名].default-release
macOS 为 ~/Library/Application Support/Firefox/Profiles/[随机名].default-release/

第三步：找到 key4.db 和 logins.json 两个文件，将它们分别重命名为 key4.db.bak 和 logins.json.bak。这样 Firefox 在下次启动时就会自动生成新的凭证库文件，相当于把密码管理器“重置”了。注意，之前保存的密码会丢失，但登录问题通常能解决。重新登录一次后，记得让火狐保存新密码。