8.9. 恢复代码

检查 Red Hat build of Keycloak 中是否启用了恢复代码操作：

如果您希望所有新用户在首次登录时注册其恢复代码凭据，请将 Default Action 切换为 On。

在 admin 控制台的 Required Actions 选项卡中，您可以选择配置 Recovery Authentication Codes required 操作。目前，有一个配置选项 Warning Threshold 可用。当用户在帐户上有少量剩余的恢复码时，帐户控制台会显示用户的警告，这会建议他们设置一组新的恢复代码。显示给用户的警告可能类似如下：

以下流程添加了 Recovery Authentication Code Form，作为默认 浏览器 流中登录的替代方法。

您可以在 第 8.10.3 节 “2FA 条件工作流示例” 中看到更多 2FA 配置示例。

启用恢复代码后，在流中管理凭证类型后，用户可以请求创建自己的代码。这个操作只是在红帽构建的 Keycloak （使用帐户控制台或管理员使用管理控制台分配）中要使用的另一个 必要操作。

执行时所需的操作会生成代码列表，并将其提供给用户。这个操作提供了打印、下载或复制代码列表，以帮助用户存储它们是一个安全的地方。为了完成设置，应在之前 检查安全的地方保存 这些代码。

恢复代码可以随时重新创建。