リカバリーコードを使ったチャレンジ - Auth0 Docs

お使いのテナントでリカバリーコードが有効になっている場合、Auth0 は、ユーザーが (MFA) に登録すると、自動的にリカバリーコードを生成します。ユーザーはこのリカバリーコードを保存しておく必要があります。このコードは、MFA に使用しているデバイスやアカウントにアクセスできなくなった場合に、後から使用できます。リカバリーコードが無効になっている場合、ユーザーの最初の MFA 認証要素を関連付けても MFA API はリカバリーコードを返さず、ユーザーはリカバリーコードを使って認証することもできません。 MFA API を使用すると、ユーザーがリカバリーコードを使って認証できるようにできます。

ユーザーにリカバリーコードの入力を求めます。ユーザーが認証するには、その値をアプリケーションに入力する必要があります。
Auth0 は、DUO およびレガシー google-authenticator 認証要素のリカバリーコードは生成しません。
リカバリーコードで認証します。リカバリーコードを使って認証し、新しいリカバリーコードを生成するには、OAuth Token エンドポイントを呼び出します。次のパラメータを指定する必要があります。
パラメータ値
grant_type http://auth0.com/oauth/grant-type/mfa-recovery-code
recovery_code ユーザーから提供されたリカバリーコード。

ユーザーにリカバリーコードを保存するよう促します。呼び出しが成功すると、認証トークンと新しいリカバリーコードが返されます。

{
    "access_token": "O3...H4",
    "id_token": "eyJh...w",
    "scope": "openid profile",
    "expires_in": 86400,
    "recovery_code": "K6LGLV3RSH3VERMKET8L7QKU",
    "token_type": "Bearer"
}

新しいリカバリーコードが生成されたことをユーザーに通知し、保存するよう求めます。

詳細はこちら