1、首先，在应用程序或网站提示用户登录。2、其次，用户输入用户名和密码，之后站点服务器找到匹配项并识别用户。3、然后，针对无需密码的进程，网站为用户生成唯一安全秘钥，身份验证工具会处理秘钥，站点服务器对其验证。4、然后，站点提示用户启动第二个登录步骤，用户必须证明是该用户才能拥有的东西，比如生物识别技术、安全令牌、身份证号码、手机号或其他移动设备。5、然后，用户输入在第四步期间生成的一次性验证码。6、最后，提供两个因素后，用户即通过身份验证并被授予应用程序或网站的访问权限。