json.provisioning_url @user.mfa_service.two_factor_provisioning_uri
json.secret @user.otp_secret