Concluir o login com o segundo fator

POST

/auth/mfa/verificar

• Produção

Recebe o mfaToken devolvido por POST /auth (ou /auth/otp/verify) com mfaPendente=true e o código do método escolhido (TOTP, EMAIL ou RECUPERACAO). Devolve o mesmo contrato do login, com o token de acesso. Com lembrarDispositivo=true devolve também dispositivoToken, que dispensa o código por 30 dias. 5 códigos errados seguidos bloqueiam por 15 minutos (423).

Authorizations

• Bearer

Request Body ^required

object

mfaToken

required

string

>= 1 characters

metodo

required

string

>= 1 characters /TOTP|EMAIL|RECUPERACAO/

codigo

required

string

0 <= 20 characters

lembrarDispositivo

boolean

Responses

200

OK

object

userId

integer format: int64

userName

string

login

string

token

string

refreshToken

string

impersonated

boolean

impersonatedByUserId

integer format: int64

mfaPendente

boolean

mfaToken

string

mfaMetodos

Array<string>

mfaConfigurar

boolean

dispositivoToken

string

codigosRecuperacao

Array<string>