GET `/mfa/push/challenge/{credential_id}`

根据挑战ID查询单条Push MFA挑战的当前状态，用于登录页面轮询。参考：NIST SP 800-63B §5.1.7 (Verifier Impersonation Resistance)、OWASP ASVS V2.8。

多因素认证 `bearerAuth` application/json

请求参数

名称	位置	类型	必填	默认值	示例	约束	描述
`credential_id`	`path`	`string`	是				挑战ID

响应

状态	描述	Schema
200	挑战状态	`service-mfa/internal/handler/dto.PushChallengeStatusDetailResponse`
400	参数错误	`service-core/base/dto.SimpleResponse`
401	未认证	`service-core/base/dto.SimpleResponse`
404	挑战未找到	`service-core/base/dto.SimpleResponse`
500	服务器内部错误	`service-core/base/dto.SimpleResponse`

引用的 Schema

service-core/base/dto.SimpleResponse

字段	类型	必填	示例	约束	描述
`code`	`integer`	否
`message`	`string`	否
`timestamp`	`string`	否

service-mfa/internal/handler/dto.PushChallengeStatusDetailResponse

字段	类型	必填	示例	约束	描述
`code`	`integer`	否
`data`	`service-mfa/internal/handler/dto.PushChallengeStatusResponse`	否
`message`	`string`	否
`timestamp`	`string`	否

service-mfa/internal/handler/dto.PushChallengeStatusResponse

字段	类型	必填	示例	约束	描述
`challenge_id`	`string`	否	`chal-abc123`
`login_context`	`string`	否	`login from Beijing`
`number_matching`	`string`	否	`42`
`resolved_at`	`string`	否	`2026-05-25T12:05:00Z`
`status`	`string`	否	`approved`

在 Scalar 中试用此 API → 下载 OpenAPI 规范（JSON）↓