TYPO3 v10.4 后台登录出现身份验证错误该如何解决？

报错信息：Your login attempt did not succeed Make sure to spell your username and password correctly, including upper / lowercase characters.

你已完成基础排查，可直接按以下优先级操作修复：

• 修正Cookie域配置
  编辑站点根目录下typo3conf/LocalConfiguration.php文件，定位BE配置组的cookieDomain参数：
  • 若参数值与当前访问后台的域名不匹配，修改为对应域名，格式为'.yourdomain.com'（前缀带点可适配所有二级域名）
  • 临时测试可直接将值设为空字符串''，让TYPO3自动适配当前访问域名，保存后重试登录
• 修复PHP会话存储权限
  新建phpinfo页面查看session.save_path对应的目录路径，确认目录存在，且运行Web服务的用户（如www-data、apache）对该目录拥有读写权限。路径不可写时可修改目录权限或更换合法的session存储路径。
• 调整后台IP锁策略
  同样在LocalConfiguration.php的BE配置组中找到lockIP参数，默认值为2（匹配IP前三段）。如果你的网络使用动态IP、代理或VPN，可将值调整为1（仅匹配IP前两段），临时测试可设为0关闭IP校验。
• 配置反向代理真实IP规则
  若站点前置了CDN、反向代理服务，TYPO3默认会读取到代理IP而非用户真实IP，导致会话校验失败：
  1. 在LocalConfiguration.php的SYS配置组新增/修改reverseProxyIP参数，填入代理/CDN的出口IP段
  2. 新增/修改reverseProxyHeaderMultiValue参数，值设为'X-Forwarded-For'，让TYPO3从指定请求头读取真实用户IP
• 清空异常后台会话
  登录站点数据库执行以下SQL，清空现存后台会话，规避速率限制或异常会话影响：

  TRUNCATE TABLE be_sessions;
  TRUNCATE TABLE tx_extbase_domain_model_backendusersession;
  

• 验证openssl扩展状态
  确认PHP配置中已启用openssl扩展，TYPO3的密码哈希校验依赖该扩展，扩展未开启时即使密码输入正确也会校验失败。
• 排查重定向规则异常
  若以上操作均无效，可临时将根目录.htaccess替换为TYPO3 v10官方默认的配置文件，排除自定义重定向、请求拦截规则导致的登录请求异常。

内容的提问来源于stack exchange，提问作者Trátame suavemente TYPO3