MFA 検証 (ログイン)

POST

/auth/mfa/verify

• Staging
• Production (planned)

ログイン時の TOTP コード検証。mfaToken は /auth/login で取得。 5回失敗でチャレンジ無効。

Request Body ^required

object

mfaToken

required

string

code

required

string

/^\d{6}$/

Responses

200

認証成功

object

user

object

id

ULID

string

Example

01KMCCB2EM17AYNHY9AH1E7706

email

string format: email

name

string

nullable

teamId

string

activeTeamId

現在アクティブなチームの ID。チーム切り替え後に更新される。

string

nullable

role

string

Allowed values: owner member viewer

emailVerified

boolean

termsAgreedVersion

同意した利用規約バージョン (例 “2026-04-10”)。null の場合は未同意。

string

nullable

Example

2026-04-10

accessToken

string

refreshToken

string

401

無効なコードまたはトークン