8.9. 恢复代码

检查 Red Hat build of Keycloak 中是否启用了恢复代码操作：

如果您希望所有新用户在首次登录时注册其恢复代码凭据，请将 Default Action 切换为 On。

以下流程添加了 Recovery Authentication Code Form，作为默认 浏览器 流中登录的替代方法。

使用这个配置，2FA 身份验证器(OTP Form and Recovery Authentication Code Form)都是登录到红帽构建的 Keycloak 的替代方法。如果用户配置了这两个凭证类型，则默认会显示 OTP Form，但另一个选项 Try Another ways 将允许选择 Recovery Authentication Code 登录。

您可以在 第 8.10.3 节 “2FA 条件工作流示例” 中看到更多 2FA 配置示例。

启用恢复代码后，在流中管理凭证类型后，用户可以请求创建自己的代码。这个操作只是在红帽构建的 Keycloak （使用帐户控制台或管理员使用管理控制台分配）中要使用的另一个 必要操作。

执行时所需的操作会生成代码列表，并将其提供给用户。这个操作提供了打印、下载或复制代码列表，以帮助用户存储它们是一个安全的地方。为了完成设置，应在之前 检查安全的地方保存 这些代码。

恢复代码可以随时重新创建。