Gerar segredo TOTP e QR code

Gera um segredo TOTP novo e devolve o QR code e a URL otpauth para configurar o app autenticador.

Sessão do painel Sessão + CSRF

Exemplo de requisição

curl -X POST "https://seu-dominio/auth/2fa/setup" \
  -H "Cookie: vertice_session=..." \
  -H "x-csrf-token: ..."

const response = await fetch('https://seu-dominio/auth/2fa/setup', {
  method: 'POST',
  headers: {
  credentials: 'include',
  'x-csrf-token': '<csrf-token>',
  },
});

const payload = await response.json();
console.log(payload);

POST /auth/2fa/setup

Sessão do painel

Entenda

Conceituação

Gera um segredo TOTP novo e devolve o QR code e a URL otpauth para configurar o app autenticador. Só funciona antes de ativar o 2FA.

O desafio de login expira em 5 minutos e aceita no máximo 5 tentativas. Códigos de recuperação são de uso único.

Toda escrita por sessão exige o header x-csrf-token correspondente ao cookie vertice_csrf.

Contrato

Atributos

2 campos

Header

Cookie string obrigatório

Cookie vertice_session emitido no login.

x-csrf-token string obrigatório

Token CSRF do cookie vertice_csrf, exigido em métodos de escrita.

Contrato

Resposta

200

{
  "data": {
    "ok": true
  }
}

Respostas de sucesso são envelopadas em data.

Erros comuns

400 Corpo, query ou parâmetro inválido. A resposta traz error.code e error.message.

401 Credencial ausente, inválida ou sessão expirada.

403 Papel insuficiente ou workspace suspenso.