/mfa/backup-codes/verify
验证备用恢复码,返回验证结果和剩余备用码数量,用于前端独立处理备用码登录流程。参考:RFC 6238 (TOTP)、OWASP ASVS V2.8.3。
请求体
Schema: service-mfa/internal/handler/dto.BackupCodeVerifyRequest
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
code |
string |
是 | 12345678 |
响应
| 状态 | 描述 | Schema |
|---|---|---|
| 200 | 验证结果 | service-mfa/internal/handler/dto.BackupCodeVerifyDetailResponse |
| 400 | 参数错误或备用码无效 | service-core/base/dto.SimpleResponse |
| 401 | 未认证 | service-core/base/dto.SimpleResponse |
| 500 | 服务器内部错误 | service-core/base/dto.SimpleResponse |
引用的 Schema
service-core/base/dto.SimpleResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
code |
integer |
否 | |||
message |
string |
否 | |||
timestamp |
string |
否 |
service-mfa/internal/handler/dto.BackupCodeVerifyDetailResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
code |
integer |
否 | |||
data |
service-mfa/internal/handler/dto.BackupCodeVerifyResponse |
否 | |||
message |
string |
否 | |||
timestamp |
string |
否 |
service-mfa/internal/handler/dto.BackupCodeVerifyResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
remaining_codes |
integer |
否 | 9 |
||
valid |
boolean |
否 | True |