V 站双重验证的问题

[freewarcraft]

我是用 1password 保存的 V 站双重验证，因为开 ss 的原因，有时候打开 V 站需要重新登录。前天和昨天 2 天，打开 V 站，要求登录，然后输双重验证码，结果 mac 上 1p 里的验证码无效，尝试多次依然无效，检查系统时间是正确的。

然后我打开 ios 上的 1p，发现 ios 端 1p 的验证码和 mac 的不同步，但输入 ios 上 1p 的验证码也无效。

结果今天又好了。。。会是什么原因？

[oott123]

借楼吐槽，v2 的双重认证的 session 失效时间和登录 session 失效的时间不一样，非常诡异。
明明保持着登录状态，可还是过几天就让输入两步验证码。

所以已经把 v2 的双重认证关了 23333 实在是太心烦……

[Ziya]

据说是每两周重新验证一次，记得看到过有写。

我也遇到过几次验证不通过的情况，多试了几次好了……

[gamexg]

v2ex 的两步验证比较严格。
原来专门试过，google 刚刚过期的两步验证码是可以验证通过的。
但是 V2EX 的会失败。

[Livid]

@oott123 验证页面上有提示，需要每两周输入一次。

这个功能本来就是给不怕麻烦，但是对安全特别在意的人所设计的。

@Ziya @gamexg 关于时间 gap 的问题，这个我这里有注意到，不确定是否可以解决。我会再研究一下这个协议的细节。

[oott123]

@Livid 一般都是 前后 2 分钟所有验证码都能用，用完一次失效。v2 不是这么实现的吗？

不过我确实是属于怕麻烦的人 :( 还有一点，对于怕麻烦的人，能把登录 session 保持久一点嘛？定期自动续期那种？

[sunding0308]

@Livid google 的 2fa 默认前后两分钟都有效，也可以自己改动的

[Livid]

@freewarcraft @oott123 @sunding0308 @gamexg @Ziya

刚刚部署完了一个更新。

之前确实是因为有一个时间窗口的参数没有启用，所以造成了体验不佳。

这个问题现在应该已经解决了。

感谢大家的反馈。

cc @Kai - Fix is pushed in b7a0b0c9db7