针对您提出的“单位只有一种刷脸考勤方式，没有其它替代方式，是否合法”的问题，我们可以从国家网信办、公安部联合公布的《人脸识别技术应用安全管理办法》中找到明确的答案。

首先，该管理办法明确提出了“非强制性原则”，这一原则的核心内容是“不得将人脸识别技术作为唯一验证方式”。这意味着，任何单位或组织在采用人脸识别技术进行身份验证时，都必须同时提供其他合理、便捷的验证方式，以供不同意通过人脸信息进行身份验证的人员选择。

对于您所在的单位而言，如果仅采用刷脸考勤这一种方式，而没有提供其他如指纹识别、密码输入、刷卡等替代方式，那么这种做法是不符合上述管理办法的规定的。因为这样的做法实际上是将人脸识别技术作为了唯一的验证方式，违反了“非强制性原则”。

此外，从保护个人隐私和信息安全的角度来看，提供多种验证方式也是必要的。因为人脸信息属于个人敏感信息，一旦泄露或被滥用，可能会对个人造成不必要的麻烦和损失。因此，单位在采用人脸识别技术进行考勤管理时，应当充分考虑员工的隐私和信息安全需求，提供多种验证方式供员工选择。

综上所述，单位只有一种刷脸考勤方式而没有其它替代方式的做法是不合法的。为了符合相关法律法规的规定并保护员工的隐私和信息安全，单位应当尽快提供其他合理、便捷的验证方式供员工选择。