Двухфакторная авторизация при заблокированной сесии

Доброго времени суток, настроил через Google аутентификатор авторизацию двухфакторную на минте mate, и при первом входе в систему все хорошо, запрашивает код, потом если сессию заблокировать(не завершить) и попытаться разблокировать запрашивает пароль а OTP код не запрашивает и пропускает в систему, как правильно это настроить? В /etc/pam.d/lightdm прописано все.