在数字环境中，多因素认证（MFA）是管理敏感信息的重要实践，尤其在金融服务领域。欧盟法规要求各行业集成此功能。本文介绍如何在Spring Webflux的反应式API中实现双因素认证，使用TOTP作为第二安全因素。用户需输入邮箱、密码和一次性密码。认证应用比短信更安全且无需网络。示例代码在GitHub上可找到。