二次验证一般都是服务器方面的事情，作为客户端更多的只是和用户交互一块的逻辑
举个简单例子的话，如果做手机短信验证码，那么大致的流程如下：

1. 用户登录，输入用户名密码

2. 服务器接收到用户名密码，发现需要二次验证，那么向用户手机发送短信

3. 客户端这里等待用户输入二次验证码，出现输入的窗口

4. 用户收到短信，回到客户端输入二次验证码

5. 服务端收到客户端发来的二次验证码，和先前发送的验证码进行校验，如果正确则通过