Ich habe Discourse gerade auf einem VPS installiert und mich von einem Backup wiederhergestellt. Ich habe 2FA auf meinem Konto aktiviert. Wenn ich mich per E-Mail (und dem darin enthaltenen Link) ohne Passwort anmelden, wird nach dem 2FA-Code gefragt, was funktioniert. Wenn ich jedoch ein Zurücksetzen des Passworts anfordere, den Link öffne und den 2FA-Code eingebe, erhalte ich folgende Meldung:
Ungültiger Authentifizierungscode. Jeder Code kann nur einmal verwendet werden.
Oh je, das war ziemlich schlecht. Anscheinend haben wir hier einen falschen Alias verwendet, wo wir das nicht hätten tun sollen. Das sollte es beheben.