Lovable 账户里有你在上面搭建的每一个应用——代码、连接的项目、你填进去的密钥、额度和账单。谁用你的密码登录，就能读取、修改或发布这一切。开启 2FA 后，无论你用密码、Google、GitHub、Apple 还是 SSO 登录，Lovable 都还会要求输入身份验证器中的六位数验证码。
在 Lovable 开启双重验证
2FA 属于你的账户，而不是某个工作区：设置一次，在你加入的所有工作区都有效。如果你登录已经超过几分钟，Lovable 可能会要求你重新登录后才允许更改 2FA。
- 在电脑上用 Chrome 登录 lovable.dev。
- 打开「Account settings」（账户设置）→「Security」（安全）。
- 开启「Two-factor authentication」（双重验证），选择「Authenticator app (recommended)」（身份验证器应用（推荐））。
- 按屏幕上的说明操作：Lovable 显示二维码时，让它留在屏幕上，按下文所述添加到扩展中。
- 输入扩展中的验证码，点击「Verify & Enable」（验证并启用）。身份验证器随后会出现在你的 2FA 方式列表中。
将 Lovable 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Lovable 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Lovable，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Lovable 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Lovable 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）Lovable 没有备用代码——请添加第二种方式
Lovable 明确表示不提供备用代码或恢复代码：你登记的验证方式是通过 2FA 的唯一途径。因此它建议至少保留两种。在 Account settings → Security → Two-factor authentication 中再添加短信验证；二维码还在屏幕上时，也用手机上的身份验证器扫一下。并保持扩展的自动备份开启。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Lovable 2FA 吗？
- 可以。Lovable 列举的是 Google Authenticator 和 Authy 这类手机应用，但它只校验六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能读取 Lovable 设置中的二维码，并在 Chrome 中生成验证码。
- 如果我无法使用身份验证器了怎么办？
- 先用你登记的另一种方式。如果一种都不剩了，请联系 Lovable 支持，并提供账户属于你的证明——账户邮箱、最近的项目 ID 或账单信息。
- Lovable 工作区能强制要求 2FA 吗？
- 能，适用于 Enterprise 工作区。开启「Require two-factor authentication」（要求双重验证）后，每个打开该工作区的人——包括外部协作者——都会先被引导到「Set up two-factor authentication」（设置双重验证），完成登记之前无法使用工作区。登记一次即可覆盖你所属的所有工作区。
- 我用 Google 或 GitHub 登录 Lovable，2FA 还适用吗？
- 适用。无论你用邮箱和密码，还是用 Google、GitHub、Apple 或 SSO 登录，Lovable 的 2FA 都一样：用任何一种方式登录后，都会要求输入验证码。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）