Confirma o passo extra e recebe o token
POST/api/auth/two-factor/step-up/verify
- Auth
- Requiere token
- Clave de API:
- No acepta clave de API
- X-CommunityId
X-CommunityIdEnvía el X-CommunityId de la comunidad en la que ocurre la operación.
Las descripciones de los endpoints vienen de la especificación de la API y, por ahora, están en portugués. La interfaz alrededor está traducida.
O código certo (ou um código de recuperação, que deixa de valer e manda o e-mail de alerta) devolve `stepUpToken`, válido por 10 minutos nesta sessão (cai se a senha mudar). Mande-o no header `X-Step-Up-Token` das ações protegidas.
Headers
| Nombre | Tipo | Descripción |
|---|---|---|
X-CommunityIdopcional | string (uuid) | ID da comunidade em que a operação acontece. Obrigatório na maioria dos endpoints com escopo de comunidade. |
Cuerpo de la solicitud application/json
| Nombre | Tipo | Descripción |
|---|---|---|
codeopcional | string | |
recoveryCodeopcional | string |
Respuestas
| Código | Descripción |
|---|---|
200 | O token. |
400 | Requisição inválida — falha de validação. |
401 | Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`). |
409 | Conflito com o estado atual do recurso. |
Ejemplo con curl
curl -X POST "https://api.memberfy.net/api/auth/two-factor/step-up/verify" \
-H "Authorization: Bearer $TOKEN" \
-H "X-CommunityId: $COMMUNITY_ID" \
-H "Content-Type: application/json" \
-d '{}'