Skip to main content
POST

Corpo

application/json

Informações usadas para verificar um desafio de MFA durante o login. Forneça um passcode ou um código de recuperação — não ambos.

mfaToken
string
obrigatório

O token MFA temporário recebido do endpoint de token de acesso.

passcode
string
obrigatório

O código de verificação de 6 dígitos do seu aplicativo autenticador, e-mail ou SMS.

Required string length: 6
mfaType
enum<string>
obrigatório

O método de MFA sendo verificado.

Opções disponíveis:
app,
email,
sms
recoveryCode
string

Um código de recuperação a ser usado quando o método principal de MFA estiver indisponível.

rememberDevice
boolean
padrão:false

Quando definido como true, o dispositivo é lembrado para logins futuros.

Resposta

Verificação MFA bem-sucedida. Retorna as credenciais de acesso para a sessão autenticada.

Informações usadas para gerenciar dados de autenticação OAuth2. Armazena credenciais de acesso de forma segura, garantindo autorização e controle contínuos sobre recursos protegidos.

accessToken
string
obrigatório

Um token temporário que concede ao usuário acesso seguro às APIs.

expiresIn
integer
obrigatório

O tempo (em segundos) até o token expirar.

refreshToken
string
obrigatório

Um token de longa duração que permite aos usuários obter um novo access_token sem a necessidade de fazer login novamente.

tokenType
string
obrigatório

O tipo de token emitido.

idToken
string

Os detalhes de identidade sobre o usuário autenticado nos padrões OpenID Connect. Pode ser usado para verificar a autenticação do usuário.

scope
string

O nível de acesso concedido aos tokens emitidos.