TOTP et code de secours sur la même page

Inspiré de: L'étape de challenge 2FA de GitHub, le parcours de récupération de compte GitLab, et de nombreux IdP d'entreprise qui présentent le champ TOTP à côté d'un champ de secours « Utiliser un code de secours ».
Structure: Deux champs visibles dans le même formulaire. TOTP : name="totp", autocomplete="one-time-code". Secours : name="backup_code", label « Code de secours ».
Correspondances: Champ TOTP : vocabulaire strict + one-time-code. Champ de secours : correspondrait à Ambiguous ("code") mais est exclu via RecoveryCodeFieldNames (backup).
Attendu: L'extension remplit le champ TOTP et laisse le champ de secours intact, qu'on déclenche le remplissage manuellement ou au chargement.
Objet: Garde-fou de régression pour le filtre d'exclusion des codes de secours. Un code TOTP écrit dans le champ de secours serait un mauvais résultat.

Authentification à deux facteurs

Saisissez le code de votre application d'authentification, ou un code de secours si vous n'avez pas accès à votre appareil