Login passwordless via OTP

POST

/auth/otp/verify

• Produção

Valida o codigo + tenantId opcional e retorna JWT. Se o email existir em multiplos tenants e tenantId nao for informado, retorna erro (UserDuplicatedException) e o cliente deve usar /auth/otp/tenants.

Authorizations

• Bearer

Request Body ^required

object

login

required

string format: email

0 <= 255 characters

code

required

string

>= 1 characters /\d{6}/

tenantId

integer format: int64

dispositivoToken

string

0 <= 200 characters

Responses

200

Autenticado com sucesso

object

userId

integer format: int64

userName

string

login

string

token

string

refreshToken

string

impersonated

boolean

impersonatedByUserId

integer format: int64

mfaPendente

boolean

mfaToken

string

mfaMetodos

Array<string>

mfaConfigurar

boolean

dispositivoToken

string

codigosRecuperacao

Array<string>

401

Codigo invalido ou expirado

object

userId

integer format: int64

userName

string

login

string

token

string

refreshToken

string

impersonated

boolean

impersonatedByUserId

integer format: int64

mfaPendente

boolean

mfaToken

string

mfaMetodos

Array<string>

mfaConfigurar

boolean

dispositivoToken

string

codigosRecuperacao

Array<string>

409

Multiplos tenants - usar /auth/otp/tenants

object

userId

integer format: int64

userName

string

login

string

token

string

refreshToken

string

impersonated

boolean

impersonatedByUserId

integer format: int64

mfaPendente

boolean

mfaToken

string

mfaMetodos

Array<string>

mfaConfigurar

boolean

dispositivoToken

string

codigosRecuperacao

Array<string>