Merhabalar,

Aşağıdaki github projesini örnek alabilirsiniz. Ek olarak Ajax ile timeout kontrolü yapıp tokenı geçersiz kılabilirsiniz.
https://github.com/syedadil010/2-Factor-Authentication

Esenlikle.