什么是认证令牌
认证令牌（Authentication Token）是你在登录某些网站或应用时，用来验证身份的一种安全凭证。比如你用手机上的 Google Authenticator 或 Microsoft Authenticator 扫码绑定账号后，每次登录除了密码，还要输入一个动态验证码，这个就是基于令牌生成的。
有时候手机丢了、换新设备，或者应用出问题导致令牌失效，就得重新设置。这时候就需要进行“认证令牌重置步骤”。
常见需要重置的场景
小李最近换了新手机，旧手机没备份就扔了，结果登录公司邮箱时发现没法获取验证码。因为他之前绑定了 Microsoft Authenticator，现在新手机上没有恢复数据，自然拿不到动态码。这种情况只能走重置流程。
类似的还有：误删认证App、账号被锁定、提示“令牌无效”等。
通用重置流程
虽然不同平台细节略有差异，但基本步骤大同小异：
- 进入登录页面，尝试用原账号登录
- 当系统提示需要输入令牌码时，找“无法访问你的验证器？”或“忘记令牌？”之类的链接
- 点击后通常会要求验证身份，比如输入备用邮箱、手机号、回答安全问题，或使用已保存的恢复码
- 通过验证后，系统会让你解除当前的令牌绑定，并引导你用新设备重新扫描二维码
注意：一定要提前保存好恢复码！很多平台在你初次启用令牌时都会生成一串 recovery code，建议打印出来或存到安全的地方。
以 Google 账号为例
打开 Google 账号管理页，选择“安全性” → “两步验证” → 找到“验证器应用”部分。点击“更改”后，需要用密码和已有验证方式确认身份，然后就能重新设置。
系统会显示新的二维码，用你新手机上的验证器 App 扫描即可完成绑定。
GitHub 的重置方法
如果你登不上 GitHub，可以在登录页点击“Sign in”，输入账号密码后，当提示输入双因素验证码时，点“Enter a recovery code”下方的“Get help”。跳转后选择“Lost your authenticator device?”，按提示验证身份，之后就能解绑并重新配置。
代码示例：手动解析令牌信息（可选）
有些高级用户想了解令牌背后的原理。其实大多数 TOTP 令牌都遵循 RFC 6238 标准，密钥可以通过 Base32 编码还原。
import pyotp
# 假设你从备份中找到了密钥字符串
secret_key = "JBSWY3DPEHPK3PXP"
totp = pyotp.TOTP(secret_key)
print("当前验证码：", totp.now())上面这段 Python 代码可以帮你手动生成当前的六位验证码，前提是知道原始密钥。不过普通用户不推荐这么操作，容易出错还可能泄露密钥。
避免陷入重置困境的小建议
换手机前，先在新旧设备上同时登录账号，把认证令牌导出或迁移好。有些 App 支持导出功能，比如 Authy 可以跨设备同步。
另外，多个平台都提供 10 个一次性恢复码，下载保存到加密文件夹或密码管理器里，比记在纸上更安全也更方便找回。
只要提前准备，哪怕手机突然坏掉，也能快速恢复访问权限，不至于被拦在账户外面干着急。