Verificar el código de MFA

Utiliza este endpoint para verificar el código de MFA introducido por el usuario durante la configuración. Debe llamarse después de iniciar la configuración y antes de habilitar MFA.

POST /v1/users/{id}/mfa/verify

Verificar el código de MFA

cURL

curl --request POST \
  --url https://identity.sandbox.lerian.net/v1/users/{id}/mfa/verify \
  --header 'Authorization: Bearer <token>' \
  --header 'Content-Type: application/json' \
  --data '
{
  "passcode": "123456",
  "secret": "JBSWY3DPEHPK3PXP",
  "mfaType": "app"
}
'

200

Example

{
  "verified": true
}

Autorizaciones

Authorization · string · header · requerido

El token de autorización en formato 'Bearer '.

Parámetros de ruta

id · string · requerido

Identificador único del usuario que deseas consultar.

Cuerpo

application/json

Información necesaria para verificar un código de MFA durante la configuración.

passcode · string · requerido

Código OTP que se desea verificar.

Required string length: 6 - 8

mfaType · enum<string> · requerido

Tipo de MFA que se está verificando.

Opciones disponibles: app, email, sms

secret · string

Secreto TOTP (requerido para MFA basado en aplicación).

countryCode · string

Código de país para MFA basado en SMS (por ejemplo, +1).

Respuesta

200

application/json

Código de MFA verificado correctamente.

verified · boolean