Confirma o código e liga a verificação em duas etapas
POST/api/auth/two-factor/setup/confirm
- Auth
- Requiere token
- Clave de API:
- No acepta clave de API
- X-CommunityId
X-CommunityIdEnvía el X-CommunityId de la comunidad en la que ocurre la operación.
Las descripciones de los endpoints vienen de la especificación de la API y, por ahora, están en portugués. La interfaz alrededor está traducida.
O código certo confirma o telefone (passa a ser o telefone verificado da conta) e liga o 2FA. Na primeira vez a resposta traz **`recoveryCodes`, os 10 códigos de recuperação, só desta vez** (o app mostra, deixa copiar e baixar e só conclui quando a pessoa marca que guardou); a pessoa recebe e-mail. Com o 2FA já ligado, só troca o telefone (`phoneChanged: true`). Código errado: **400** `param = code`.
Headers
| Nombre | Tipo | Descripción |
|---|---|---|
X-CommunityIdopcional | string (uuid) | ID da comunidade em que a operação acontece. Obrigatório na maioria dos endpoints com escopo de comunidade. |
Cuerpo de la solicitud application/json
| Nombre | Tipo | Descripción |
|---|---|---|
codeobligatorio | string |
Respuestas
| Código | Descripción |
|---|---|
200 | Ligada. |
400 | Requisição inválida — falha de validação. |
401 | Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`). |
Ejemplo con curl
curl -X POST "https://api.memberfy.net/api/auth/two-factor/setup/confirm" \
-H "Authorization: Bearer $TOKEN" \
-H "X-CommunityId: $COMMUNITY_ID" \
-H "Content-Type: application/json" \
-d '{"code":"482913"}'