二次验证（MFA）设置与使用指南
Revenuealot 要求启用二次验证（MFA）以保障您的账户及已连接店铺的数据安全。
核心概念：动态码由手机上的验证器 App 自动生成
Revenuealot 的二次验证基于标准 TOTP（基于时间的一次性密码）。当页面提示输入 6 位验证码时，请打开手机上的验证器 App 查看，系统不会发送邮件或短信验证码。
1. 选择验证器 App
我们推荐使用 Microsoft Authenticator（微软验证器） 或 Google Authenticator（谷歌验证器）。任何支持 TOTP 标准的兼容应用（如 Bitwarden、1Password 等）均可正常使用；若手机中已有，无需重复下载。
| 推荐 App | iPhone (iOS) | 安卓 (Android) | 适用建议 |
|---|---|---|---|
| Microsoft Authenticator (推荐) | App Store 下载 | 微软官方说明与国内商店 | 国内安卓用户首选，华为/小米/应用宝等主流手机应用市场均可直接搜索安装 |
| Google Authenticator | App Store 下载 | Google Play 下载 | 需手机支持 Google 服务框架 |
提示：在应用商店搜索时，请认准官方发布商（Microsoft Corporation 或 Google LLC）。
2. 首次绑定步骤
请保持浏览器原有的 Revenuealot 登录/设置页面开启，在另一个标签页中参照以下步骤操作：
保持设置页面开启
在登录过程中遇到设置提示时，电脑屏幕上会显示绑定二维码及手动设置密钥。请停留在该页面。
在手机 App 中添加账户
打开手机上的验证器 App，根据您使用的工具选择添加方式：
- 打开微软验证器，点击右上角 + 号。
- 选择 其他账户（Other account）（⚠️ 请勿选择“工作或学校账户”或“个人账户”）。
- 摄像头对准电脑屏幕上的二维码完成扫描。
输入 6 位动态码确认绑定
在手机验证器列表中找到刚添加的 Revenuealot 条目，将其当前显示的 6 位数字输入到网页中，并点击确认。
（注：动态码每 30 秒更新一次；若倒计时即将结束，可稍等新的一组数字出现后再输入。）
妥善保存备用码（极其重要）
绑定成功后，页面会生成一组备用恢复码（Backup Codes）。
请将备用码复制并保存在安全位置（如密码管理器或加密记事本）。在手机遗失、损坏或无法打开验证器时，每个备用码可作为一次性应急钥匙直接登录。
安全提示：请妥善保管您的二维码、密钥、动态码与备用码。Revenuealot 客服人员绝不会向您索要动态码或备用码，请勿发给任何人。
3. 以后登录时怎么操作？
绑定成功后，每次登录要求二次验证时：
- 打开手机验证器 App；
- 找到 Revenuealot 对应的 6 位实时动态码；
- 输入并点击 Continue 即可。
💡 无需重复扫码：已绑定过的设备只需看实时数字，无需每次重新扫描二维码或重新安装 App。
4. 常见问题与故障排查
提示“验证码不正确”或“验证码已过期”？
这是最常见的问题，通常由以下原因导致：
- 手机系统时间存在微小误差（最常见）：TOTP 动态码严格按照国际标准时间戳计算，手机快或慢几十秒都会导致生成的验证码无效。
- 解决方法：前往手机【系统设置】→【日期与时间】，确保开启了**【自动设置时间】**（通过网络自动同步时间）。安卓版谷歌验证器还可在 App 设置中点击【校准时间】。
- 看错了账户条目或旧条目：确认验证器条目名称对应的是当前登录的
Revenuealot账号，而不是亚马逊、Shopify 等其他平台。 - 稍等下一轮动态码：若当前验证码圆圈倒计时已进入尾声，等待 2~3 秒生成新的一组 6 位码后再输入。
已经安装了 App，但列表里没有 Revenuealot？
安装验证器 App 只是第一步。您还需要在 App 中点击 + 并扫描网页上的绑定二维码（或输入密钥）。安装本身不会自动关联账户。
手机丢失、损坏或无法打开验证器怎么办？
- 使用备用码登录：在输入动态码的页面点击 “使用其他方式” (Use another method)，选择输入之前保存的一次性备用码即可成功登录。
- 联系客服协助重置：如果验证器与备用码均不可用，请使用您的账户注册邮箱发送邮件至 support@revenuealot.com，说明您的账号情况。出于安全考量，我们核实您的身份与组织归属后，将协助重置二次验证绑定。（注意：仅重置登录密码不会清除 2FA 绑定。）
团队多人使用同一个账号怎么办？
二次验证严格绑定个人设备。为了保障数据安全，团队成员应拥有各自独立的 Revenuealot 子账户，并在【组织与成员管理】中统一分配权限，请勿共享单个账号或私下截屏分发二维码。