تحقق ثنائي بعد كلمة المرور (Standard 2FA)

نظرة عامة

يطبق المستخدم كلمة المرور أولاً، ثم يُطلب منه تأكيد هويته عبر واتساب/تيليجرام. مثالي للبنوك والمديرين.

كيفية التنفيذ

1. بعد التحقق من كلمة المرور في السيرفر: استدعِ POST /api/verify/init مع phoneNumber و method.

2. اعرض شاشة ReOTP الداخلية مع عدّاد تنازلي.

3. استقصاء الحالة كل 2 ثانية حتى VERIFIED.

4. عند النجاح: اسمح بالدخول.

إرشادات UI و UX

• عرض الخطوتين بشكل واضح (Step 1: Password, Step 2: ReOTP).

• استخدام الألوان blue + emerald.

• عرض QR أو رابط قابل للنسخ.