Java-SpringSecurityにて独自の二段階認証を行いたい

Question

前提として、一段階目の認証はSpringSecurityを利用したパスワード認証を行います。
一段階目の認証が成功した場合に、ワンタイムパスワード等で二段階目の認証を自作したいと思っています。

問題として、一段階目の認証がSuccessした時点でセッションに認可情報が設定されるため、二段階目の認証画面よりURL直入力によるアクセスが行われた場合、Controllerでの認可が通ってしまいます。※ControllerにてROLE認証を行っている。
そこで、一段階目の認証では仮のROLEを設定しておき、二段階目の認証時に正しいロールで更新ができれば。と考えたのですが、更新方法がわかりません。
以下に試行イメージのソースを記載します。下記の@PreAuthorizeアノテーションではUserDetailsのコンストラクタで登録されたロールで認証されているようです。
正しい更新方法や、別の推奨のアプローチなどありましたら、ご教示をお願いします。

UserDetailsインタフェースの実装

public class SampleUserDetails extends User {
    public SampleUserDetails(Account account) {
        super(account.getUsername(), account.getPassword(), AuthorityUtils
                .createAuthorityList("ROLE_HOGE")); // 仮のロール
        this.account = account;
    }

ワンタイムパスワード認証コントローラ

@Controller
public class OnetimeController {
	public String execute() throws Exception {
		// 以下、試行コード
		Authentication auth = SecurityContextHolder.getContext().getAuthentication();
		List<GrantedAuthority> updatedAuthorities = new ArrayList<>(auth.getAuthorities());
		updatedAuthorities.add(new SimpleGrantedAuthority("ROLE_ADMIN")); //正しいロール
		Authentication newAuth = new UsernamePasswordAuthenticationToken(auth.getPrincipal(), auth.getCredentials(), updatedAuthorities);
		SecurityContextHolder.getContext().setAuthentication(newAuth);

		・
		・
		・
	}

ログイン成功時に表示する画面のコントローラ

@Controller
public class HomeController {
	@PreAuthorize("hasRole('ROLE_ADMIN')") // ロール制御（ワンタイムパスワード認証前では「access denied」となってほしい）
	public String execute() throws Exception {
		・
		・
		・
	}