Weryfikacja dwuetapowa po haśle (Standard 2FA)

Przegląd

Użytkownik najpierw wprowadza hasło, a następnie musi potwierdzić tożsamość przez WhatsApp/Telegram. Idealne dla banków i administratorów.

Jak wdrożyć

1. Po zweryfikowaniu hasła w serwerze: wywołaj POST /api/verify/init z phoneNumber i method.

2. Wyświetl wewnętrzny ekran ReOTP z licznikiem odliczającym.

3. Natychmiast nasłuchuj statusu aż do VERIFIED.

4. Przy sukcesie: zezwól na logowanie.

Wskazówki UI i UX

• Wyświetl oba kroki wyraźnie (Krok 1: Hasło, Krok 2: ReOTP).

• Użyj kolorów blue + emerald.

• Wyświetl kod QR lub link do skopiowania.