彦祖们，请教个自建 Vaultwarden 开启 OTP 后退出重新登录 404 的问题

[liangzimo]

开启后重新登录就不行了，有什么解决方案没

[toyqiu]

1 、别用内网登陆，要用域名，且 SSL
2 、如果是用 docker 容器自建的，环境要加-e TZ=Asia/Shanghai

[liangzimo]

@toyqiu
感谢回复，但还是登录失败
1.是用的域名登录
2.我把-e TZ=Asia/Shanghai 加上开启两步登录还是一样的报错

我只有恢复备份去掉两步登录才能进去

[superszy]

我没有遇到这个问题。
我注意到在两步验证过程中确实会有一条 /identity/connect/token 的访问是错误状态，但是并不会影响登录。

受 1 楼启发，我是映射了-v /etc/localtime:/etc/localtime:ro

如果你是通过 docker 运行，可以把去掉敏感信息后的建立语句贴上来吗？

[v2tudnew]

我也是 docker 装的，没有设置时区，登陆时有 token 报错，输入 TOTP 验证后就正常了，看了下服务器是准确的 GMT 时间。

[liangzimo]

@superszy
我的启动语句是这样的

docker run -d --name vaultwarden \
-e TZ=Asia/Shanghai\
-e SIGNUPS_ALLOWED=false \
-e WEBSOCKET_ENABLED=true \
-v /my-data/:/data/ \
-p 127.0.0.1:8000:80 \
-p 127.0.0.1:3012:3012 \
vaultwarden/server:latest

[liangzimo]

@v2tudnew
我直接点击登录就会报错，没有到输入 TOTP 这一步，服务器是在洛杉矶，不知道会不会有影响

[v2tudnew]

@liangzimo #6 系统时间都是 UTC 加减时区设置的，只要开了时间同步一般都没问题。你可以打开管理员面板
-e ADMIN_TOKEN=口令
https://**.**/admin/diagnostics
查看服务器时间和浏览器时间是否一致。

[liangzimo]

@v2tudnew
是一样的

[v2tudnew]

@liangzimo #8 那排除了时间导致的问题，Settings 里面都检查下吧，尤其是需要用到邮件或者其他 2FA 验证的选项。

[liangzimo]

@v2tudnew
[2021-08-06 14:21:45.252][error][ERROR] 2FA token not provided
[2021-08-06 14:21:45.252][response][INFO] POST /identity/connect/token (login) => 400 Bad Request
docker 日志里面报的是 400，接口返回的却是 404，然后我跟着 github 上的相关 issue 试了下，还行不行