話の流れ無視してすまんけど
クライアントから直接ログインってまだ出来る状態？
ブラウザログインオンリーになってるなら2次パス外したいんだが