双重验证（Standard 2FA）

概述

用户先输入密码，再通过WhatsApp/Telegram确认身份。适用于银行和管理员账户。

实现方法

1. 密码验证后调用POST /api/verify/init，携带phoneNumber和method。

2. 显示ReOTP内部屏幕带倒计时。

3. 立即监听SSE状态直到VERIFIED。

4. 验证成功后允许登录。

UI/UX指南

• 清晰展示两步流程（Step 1: 密码，Step 2: ReOTP）。

• 使用蓝色+翡翠色配色。

• 提供QR码或可复制链接。