8.10. 条件流中的条件

默认 浏览器 流使用 Conditional OTP 子流，它已提供 2FA 带有 OTP Form (One Time Password)。遵循相同的理念，不同的 2FA 方法可以与 Condition - User Configured 集成。

forms 子流包含另一个 2FA 条件子流，Condition - 用户已配置。允许三个 2FA 步骤(OTP, Webauthn and Recovery Codes)作为替代步骤。如果用户配置了三个选项之一，用户可以选择它们之一。因为子流是条件，如果没有配置 2FA 凭证，身份验证过程将成功完成。

第二个示例继续上一个示例。在 2FA 子流后，如果没有使用 2FA 检查之前的 2FA，则另一个流 Deny 访问。在这种情况下（用户没有配置 2FA 凭证），该访问将被拒绝。

执行 Condition - 子流配置为检测之前没有执行 2FA 子流。

如果没有执行，则 Deny 访问 会拒绝身份验证。

最后一个示例与上一个示例非常相似。根据需要将 OTP Form 配置为拒绝访问，而不是拒绝访问。

在这个版本中，如果用户没有配置 2FA 方法，则会强制 OTP 设置以继续登录。