при деплойменте новая версия варника была откачена назад потому что:
Caused by: java.lang.ClassNotFoundException: org.springframework.web.servlet.DispatcherServlet from [Module \"deployment.newBD_war_exploded.war:main\"
org.springframework.context.annotation.ConflictingBeanDefinitionException: Annotation-specified bean name 'securityController' for bean class [com.lunchforyou.site.SecurityController] conflicts with existing, non-compatible bean definition of same name and class [com.lunchforyou.site.security.SecurityController]
2-factor auth: something you know + something you have
на мой взгляд, у тебя на втором шаге ничего, имеющего отношения к авторизации, нет. так почему бы не забульбенить всё в одну форму?