修改登录邮箱后,会强制注销所以登录设备,由于开了两步认证,并且是保存在 bitwarden 中,所以导致无法登录 vaultwarden ,此次修改登录邮箱犯了以下错误:
1 、2FA 保存在 bitwarden 中,等于把钥匙丢房子里,并从外面关了门
2 、没开通其他两步认证方式,比如邮箱验证码
3 、/admin 页面的 token 忘记了
4 、恢复码不起作用,可能是换了登录邮箱?但是我后续登进去后,发现恢复码并没有变化
最后的解决方法:
旧手机安装的 Oracle Authenticator 里保存过这个 2FA ,要不然真不知道怎么办了。
bitwarden 安全是真安全。另外,自建的 bitwarden 后端,忘记了 admin token 怎么找回呀?
经过此次教训,我增加了邮箱验证码方式,并增了 google authenticator
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://study.congcong.us/t/1148240
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.