Přihlášení pomocí dvou druhů

Dobrý den.
Chci se zeptat jest-li jde nějak přihlásit uživatele pomocí speciálního klíče.
Jedná se o to, že web bude používaný i na zařízení kde je možný keylogger.. a chce se ochránit před ukradením přihlašovacích iniciálů.
pro generaci a odeslání tokenu už mám všechno, ale je problém s přihlášením..
Nevím jak mám udělat možnost ověření, když jsou 2 druhy přihlášení.