首次使用，请设置管理员密码（至少 8 位）。所有 2FA 密钥将加密存储在本地。
Open2FA 管理后台 · 数据仅存于本机
请输入管理员密码
暂无账户
点击右上角「添加账户」，或导入 open2fa 的 secrets.json
支持直接粘贴服务商提供的 otpauth:// 链接，名称、发行人、位数等将自动解析。
密钥等同于账户所有权，请勿截图外发。如已泄露，请立即到对应服务商处重新生成 2FA。
确定删除账户「」吗？删除后需重新扫码或输入密钥才能恢复，不可撤销。
支持 open2fa CLI 生成的 secrets.json（{"secrets":[{"name":"…","secret":"…"}]}）。
{"secrets":[{"name":"…","secret":"…"}]}
设置后，脚本即可通过 /api/get 用「账户名 + 此密码」直接获取验证码，无需登录后台。密码以 scrypt 哈希加密存储，可随时修改或停用。
/api/get
GET 方式会把密码放在 URL 中（可能被代理/浏览器日志记录），敏感场景请用 POST；同一 IP 连续输错 5 次密码将锁定 15 分钟，所有调用均记录审计日志。