2FA (双重身份验证) 设置指南
引导您如何设置并使用 OTP (一次性密码) 以增强您的账号安全性。
📋 概述
2FA (Two-Factor Authentication) 是一种除密码外，还需通过独立的认证设备（如手机）验证身份的安全功能。GIIP 强烈建议所有管理员启用 2FA，以预防安全事故。
🛠️ 设置步骤
1. 进入安全设置菜单
登录后，点击右上角的 [个人头像] > [账号设置] 或 [系统管理] > [安全设置] 菜单。
2. 选择启用 2FA
在 [双重身份验证设置] 区域点击“启用”按钮。
3. 安装认证应用并扫描
- 从手机应用商店下载并安装 Google Authenticator 或 Microsoft Authenticator。
- 在应用中选择“扫描二维码”，然后拍摄屏幕上显示的二维码。
4. 输入认证代码
将认证应用生成的 6 位数字填入 GIIP 屏幕上的输入框中，并点击 [验证]。
5. 保存恢复代码 (重要)
请务必将屏幕上显示的 恢复代码 妥善保存至安全位置（如电子文档、离线存储等），以防设备丢失。
🔍 登录时的使用方法
- 输入账号和密码。
- 出现双重验证页面后，打开手机上的认证应用，输入当前显示的 6 位数字。
💡 常见问题
- 设备丢失了: 请使用预先保存的恢复代码登录后，重新设置 2FA。
- 验证码不匹配: 这可能是由于手机时间与服务器时间不同步导致的。请在应用的设置中执行“校正时间”。
🩺 故障排除
| 症状 | 原因 | 解决 |
|---|---|---|
| 正确输入 6 位验证码仍被反复拒绝 | 手机时间与服务器时间不同步（时间偏差） | 在认证应用设置中执行“校正时间（时间同步）”，并将手机设为“自动设置时间”。 |
| 手机丢失或更换后无法打开认证应用 | 设备更换导致原有 OTP 密钥丢失 | 使用预先保存的 恢复代码 登录，然后在 [安全设置] 中重新注册 2FA。 |
| 连恢复代码也丢失了 | 所有备份手段均已失效 | 已无法登录，请联系 GIIP 管理员核实账号并重置 2FA。 |
| 二维码无法扫描 | 屏幕亮度过低或二维码加载失败 | 请调高屏幕亮度并刷新页面，或将二维码下方的 手动设置密钥 直接输入到认证应用中。 |
版本: 1.0 最后更新: 2026-03-19 源文件:
giipv3/public/help/2fa-setup.zh-CN.md