Как обычно это работает.
При вводе пароля + второй верификации генерируется токен.
Он записывается в печеньки.
В токене есть зашифрованная дата, после которой он становится просроченным.
При входе на сайт, тот достаёт токен из печенек, смотрит на дату и либо пускает, либо просит заново ввести данные.

Сам ты ничего не сделаешь, только если не взломаешь систему сайта.