vértice
Produto Preços Painel
Autenticação

Confirmar código e ativar 2FA

Confere o código do app autenticador e ativa o 2FA.

Sessão do painel Sessão + CSRF
Exemplo de requisição
curl -X POST "https://seu-dominio/auth/2fa/enable" \
  -H "Cookie: vertice_session=..." \
  -H "x-csrf-token: ..." \
  -H "content-type: application/json" \
  -d '{"code":"123456"}'
POST /auth/2fa/enable
Sessão do painel
Entenda

Conceituação

Confere o código do app autenticador e ativa o 2FA. Devolve oito códigos de recuperação de uso único, exibidos apenas uma vez.

O desafio de login expira em 5 minutos e aceita no máximo 5 tentativas. Códigos de recuperação são de uso único.

Toda escrita por sessão exige o header x-csrf-token correspondente ao cookie vertice_csrf.

Corpo JSON. Os campos abaixo são exemplos; campos marcados como obrigatórios precisam ser enviados.
Contrato

Atributos

Header

Cookie string obrigatório

Cookie vertice_session emitido no login.

x-csrf-token string obrigatório

Token CSRF do cookie vertice_csrf, exigido em métodos de escrita.

content-type string obrigatório

application/json.

Body

code string obrigatório

Código de convite, TOTP ou verificação conforme o endpoint.

Payload

Request Body

{
  "code": "123456"
}
Contrato

Resposta

200
{
  "data": {
    "ok": true
  }
}

Respostas de sucesso são envelopadas em data.

Erros comuns

400 Corpo, query ou parâmetro inválido. A resposta traz error.code e error.message.
401 Credencial ausente, inválida ou sessão expirada.
403 Papel insuficiente ou workspace suspenso.