双因素认证

用户名 + 密码登录
       │
       ▼
已启用 2FA？→ 否 → 签发 JWT → 完成
       │
       是
       │
       ▼
输入认证器应用中的 TOTP 码
       │
       ▼
验证 TOTP → 签发 JWT → 完成

// 计划中：基于时间的 OTP 验证
public interface ITotpVerifier
{
    bool VerifyCode(string secret, string code);
    string GenerateSecret();
    string GenerateQrCodeUri(string email, string secret);
}

{
  "TwoFactor": {
    "Enabled": true,
    "Issuer": "BitzOrcas Platform",
    "CodeLength": 6,
    "CodeValiditySeconds": 30
  }
}