关于银行APP二次验证的法律依据，主要可以从以下几个角度进行阐述：
《中华人民共和国网络安全法》的相关规定：
- 该法强调了网络运营者（包括银行）在保障网络安全方面的责任。银行APP作为网络服务的一部分，其安全性直接关系到用户资金的安全和隐私的保护。二次验证作为一种增强安全性的措施，符合该法对于网络运营者应采取技术措施和其他必要措施，确保网络安全、稳定运行，防范网络违法犯罪活动的要求。
《中华人民共和国个人信息保护法》的相关要求：
- 该法规定了处理个人信息应当遵循合法、正当、必要和诚信原则，且应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失。银行APP进行二次验证，可以视为是对用户个人信息（如账户密码、交易信息等）的一种额外保护措施，有助于防止未经授权的访问和交易，从而符合该法的要求。
银行业监管规定及行业自律规范：
- 银行业作为高度监管的行业，其业务操作需严格遵守相关监管规定。虽然具体的二次验证要求可能因银行和监管政策的不同而有所差异，但一般来说，银行为了防范金融风险、保护客户资金安全，会制定并执行一系列的安全措施，包括二次验证。此外，银行业自律组织也可能发布相关规范，要求银行采取必要的安全措施来保障客户权益。
合同约定与用户协议：
- 用户在注册和使用银行APP时，通常会与银行签订用户协议或服务条款。这些协议中往往会明确银行有权根据业务需要和安全考虑，采取包括二次验证在内的各种安全措施。因此，银行APP进行二次验证也具有一定的合同依据。
从法律后果的角度来看：
- 如果银行未采取必要的安全措施（如二次验证），导致用户资金损失或个人信息泄露，银行可能需要承担相应的法律责任，包括但不限于赔偿损失、承担行政处罚等。
- 用户在使用银行APP时，也应积极配合银行的安全措施，如按时完成二次验证等，以共同维护账户安全。
建议：
- 对于用户而言，了解并遵守银行APP的安全验证要求，是保护自身资金安全的重要一环。
- 如果用户对银行APP的二次验证要求有疑问或不满，可以向银行客服咨询或投诉，也可以直接向我咨询相关法律问题，我会根据具体情况为你提供专业的法律建议。
综上所述，银行APP进行二次验证具有充分的法律依据，既是银行履行网络安全和个人信息保护义务的体现，也是保障用户资金安全的重要措施。