两步验证

用户为自己的 Google 账号开启了两步验证

用户可以自行决定为自己的 Google 帐号开启两步验证。

启用两步验证后

在 OAuth2 身份验证流程中，Google 会在签发刷新令牌之前提示用户进行两步验证。发放后，刷新令牌可用于生成 API 调用所需的访问令牌。

之前的刷新令牌

在用户启用两步验证之前发出的刷新令牌在用户启用两步验证后仍然有效。刷新令牌可以照常用于颁发有效的访问令牌。

管理员要求 Google Ads 账号的用户为其 Google 账号启用两步验证

账号管理员可以要求某个 Google Ads 账号的所有用户在其 Google 账号中启用两步验证。

用户启用了两步验证

在 OAuth2 身份验证流程中，Google 会在签发刷新令牌之前提示用户进行两步验证。发放后，刷新令牌可用于生成 API 调用所需的访问令牌。

用户未启用两步验证

在身份验证流程中，用户不会看到两步验证提示。此体验与 Google Ads 帐号中的任何设置无关。

发放后，刷新令牌即可用于发放访问令牌。但是，除非用户在其 Google 帐号中启用两步验证，否则使用此访问令牌进行的 API 调用将失败并显示 TWO_STEP_VERIFICATION_NOT_ENROLLED 错误。

之前的刷新令牌

此规则也适用于在两步验证要求之前发出的刷新令牌 - 刷新令牌可用于生成访问令牌，但除非用户在其 Google 帐号中启用两步验证，否则使用这些访问令牌进行的 API 调用将失败并显示 TWO_STEP_VERIFICATION_NOT_ENROLLED 错误。

Google 要求 Google Ads 帐号的所有用户都在其 Google 帐号中选择启用两步验证

在某些情况下，Google 可能会要求 Google Ads 帐号的所有用户都在其 Google 帐号中启用两步验证。

启用两步验证后

在 OAuth2 身份验证流程中，Google 会在签发刷新令牌之前提示用户进行两步验证。此体验与 Google 是否选择在 Google Ads 帐号中要求所有用户启用双重验证无关。

发放后，刷新令牌即可照常生成 API 调用中所需的访问令牌。

之前的刷新令牌

在用户启用两步验证之前发出的刷新令牌在用户启用两步验证后仍然有效。刷新令牌可以照常用于颁发有效的访问令牌。

使用此访问令牌进行的 API 调用不会遇到 TWO_STEP_VERIFICATION_NOT_ENROLLED 错误，因为两步验证选择启用是由 Google（而非 Google Ads 帐号管理员）发起的。