У меня есть ситуация, когда в веб-приложении запрашивается секретный вопрос при первом входе пользователя в систему, после чего последующие обращения к mfa (security qns) не запрашиваются. Я добавил if-контроллер, но не уверен, какое условие писать в нем? Есть предложения?