Pular para o conteúdo principal

Implementar verificação de segurança pela Account API

nota:

Lembre-se de habilitar a Account API primeiro e obter o access_token para o usuário.

Verificação de senha

Quando os usuários tentam alterar sua senha, o sistema deve solicitar que eles insiram novamente a senha atual para verificar sua identidade. Essa etapa garante que apenas o titular autorizado da conta possa alterar a senha, evitando o acesso não autorizado à conta.

métodocaminhodescrição
POST/api/verifications/password/verifyVerificar a senha do usuário atual.

Verificação de código único por Email / SMS

Envie um código de verificação para o e-mail ou número de telefone do usuário e solicite que ele insira o código para confirmar sua identidade. Esses endpoints podem ser usados para verificar a identidade de um usuário ou para confirmar a posse de um e-mail ou número de telefone específico. Essa etapa de verificação é altamente recomendada quando um usuário tenta vincular um novo endereço de e-mail ou número de telefone à sua conta, garantindo a autenticidade das informações fornecidas.

métodocaminhodescrição
POST/api/verifications/verification-codeEnviar código de verificação por e-mail ou telefone.
POST/api/verifications/verification-code/verifyVerificar e-mail ou telefone pelo código de verificação.