火狐私密模式需设为“严格”增强跟踪保护并启用总cookie保护（值设为5），再为https网站手动添加cookie例外，才能维持银行等关键会话。
火狐浏览器私密浏览模式默认不保存任何 Cookie，但某些网站（如银行、政务平台）在私密窗口中仍需临时保留关键会话 Cookie 才能完成登录或交易，此时若发现关键 Cookie 无法维持，说明浏览器未按需豁免该站点的 Cookie 限制，需手动配置例外规则。
确认私密窗口是否启用增强型跟踪保护严格模式
私密窗口默认开启增强型跟踪保护，但若处于“标准”级别，可能误拦银行类网站必需的 First-Party Cookie。必须设为“严格”才能触发总 Cookie 保护机制，否则后续例外设置无效。
点击右上角三条横线菜单 → 设置 → 左侧选“隐私与安全” → 滚动到“增强型跟踪保护”区域 → 将保护级别下拉菜单设为【严格】。
页面底部应显示“全方位 Cookie 保护：已启用”，这是后续所有例外生效的前提。
为特定网站添加 Cookie 允许例外
仅当网站使用 HTTPS 且当前已访问过该域名时，才能在权限面板中为其单独放行 Cookie。HTTP 网站无法添加例外，且必须在私密窗口内操作，普通窗口设置不生效。
方法一：通过地址栏锁标快速设置
1、在私密窗口中打开目标网站（如 https://ebank.icbc.com.cn）→ 确保地址栏显示绿色锁标和“连接安全”。
2、点击地址栏左侧锁形图标 → 展开后点击“连接安全”下方的“更多信息”。
3、切换至“权限”选项卡 → 在“设置 Cookie”右侧下拉菜单中选择【允许】。
4、勾选“下次访问此网站时使用这些权限”，点击“保存更改”。
方法二：通过 about:preferences#privacy 直接配置
1、在私密窗口地址栏输入 about:preferences#privacy 并回车。
2、滚动到“Cookie 和网站数据”区域 → 点击“管理例外…”按钮。
3、在“地址”栏输入完整域名（如 ebank.icbc.com.cn），不要加 http:// 或路径 → 点击“允许” → 确认列表中出现该条目且状态为“允许”。
启用总 Cookie 保护并验证例外是否生效
总 Cookie 保护（TCP）是私密模式下维持单站会话的核心机制：它为每个网站分配隔离的 Cookie 存储空间，避免跨域污染，但前提是例外规则必须先于 TCP 启用。
第一步：在私密窗口地址栏输入 about:config → 点击“接受风险并继续”。
第二步：搜索 network.cookie.cookieBehavior → 双击该项，将其值改为 【5】（代表 Total Cookie Protection 启用）。
第三步：关闭当前所有私密窗口 → 重新打开一个新私密窗口 → 访问刚才设置例外的网站 → 登录后按 Ctrl+Shift+I 打开开发者工具 → 切换到“存储”选项卡 → 展开 Cookie 节点 → 查看是否有该域名下的 Cookie 条目且“HttpOnly”列为 true —— 若存在，说明例外已生效；若为空，则返回上一步检查域名输入是否遗漏子域（如需同时放行 login.icbc.com.cn，须单独添加）。
