二次验证是保证登录安全的验证功能。

二次验证的方式有多种，用户可选择在短信/Coremail 论客 App/微信/备用邮箱/第三方OTP中完成验证。

用户可以绑定验证方式的数量，取决于管理员在管理后台设置的密码策略。系统支持管理员设置至少绑定数量。管理员设置后，用户绑定的验证方式数量必须符合管理员设置的标准，否则必须再次绑定。

二次验证的方式介绍：

短信：登录时，输入短信中的验证码进行验证

Coremail 论客 App：登录时，在App中选择推送授权/扫码授权/输入六位验证码进行验证。

备用邮箱：登录时，输入备用邮箱中的验证邮件里的验证码进行验证。

第三方OTP：登录时，输入第三方OTP的验证码进行验证。

微信小程序：登录时，通过微信扫码授权/输入微信小程序中的六位验证码进行验证。

支持在网页邮箱和桌面客户端操作。

支持在网页邮箱-安全设置-二次验证设置，绑定和解绑二次验证。

支持在Air客户端（V4.0.0及以上版本）设置-二次验证，绑定和解绑二次验证。

用户在短时间内多次绑定/解绑/修改二次验证方式时都要先二次验证，难免会让用户觉得操作繁琐。

为了保证用户良好的使用体验。当用户已经绑定/解绑/修改绑定一次后，系统默认会提供15分钟豁免时间。在15分钟内用户再次绑定/解绑/修改绑定前，都不需要先二次验证。

注意：豁免时间只在当前使用设备生效。用户退出重新登录或在其他设备登录，再次进入二次验证设置页面绑定/解绑/修改绑定时，豁免时间将失效。

分两种情况：

1.当用户绑定的二次验证方式数量少于管理员设置的至少绑定数量时，用户必须再次绑定。

2.当用户绑定的二次验证方式与管理员设置的强制绑定方式不符合时，用户必须再次绑定。