パスワード後の2要素認証 (Standard 2FA)

概要

ユーザーはまずパスワードを入力し、次にWhatsApp/Telegramを介して本人確認を求められます。銀行や管理者アカウントに最適です。

実装方法

1. サーバー側でパスワードを検証した後：phoneNumber と method を指定して POST /api/verify/init を呼び出します。

2. カウントダウンタイマー付きのReOTPインライン画面を表示します。

3. すぐに VERIFIED になるまでステータスを監視（リスニング）します。

4. 成功時：アクセスを許可します。

UI/UX ガイドライン

• 2つのステップを明確に表示（ステップ1：パスワード、ステップ2：ReOTP）。

• ブルー（blue）＋エメラルド（emerald）カラーを使用。

• QRコードまたはコピー可能なリンクを表示。