POST /auth/login/mfa/webauthn/begin
Body {challenge_id}; o desafio tem de estar válido; carrega as passkeys do dono do desafio e devolve {webauthn_challenge_id, publicKey}.
- Access: Public
- Service:
https://auth-api.axuz.net
Accepted authentication
No authentication (public route, or protected by link/signature).
Body {challenge_id}; o desafio tem de estar válido; carrega as passkeys do dono do desafio e devolve {webauthn_challenge_id, publicKey}. Não gasta tentativa (quem gasta é o finish).
loginWebAuthnBegin abre a ceremony de passkey como 2º fator.
Retorno: 200; 400 corpo/challenge_id inválido; 401 challenge_invalid; 409 method_unavailable (conta sem passkey); 503 passkey desativada.
Parameters
No parameters.
Request body
Corpo JSON. O schema detalhado deste endpoint ainda não está tipado na spec; veja a descrição da operação.
application/json
| Name | Type | Required | Description |
|---|---|---|---|
(corpo) | object | no |
{}Responses
200
Ver descrição
400
Corpo/challenge_id inválido
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
401
Sem credencial valida
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
409
Method_unavailable (conta sem passkey)
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
429
Limite de requisições excedido.
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
500
Erro interno. Tente de novo com backoff; reporte o X-Request-Id.
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
503
Passkey desativada
| Name | Type | Required | Description |
|---|---|---|---|
error | string | yes |
Examples
"Try it" is turned off in this reference. Use the examples with your test credential.
curl
curl -sS -X POST 'https://auth-api.axuz.net/auth/login/mfa/webauthn/begin' \
-H "Content-Type: application/json" \
-d '{}'Node.js
const res = await fetch("https://auth-api.axuz.net/auth/login/mfa/webauthn/begin", {
method: 'POST',
headers: {
'Content-Type': 'application/json',
},
body: JSON.stringify({}),
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());Python
import os
import requests
res = requests.request(
"POST",
"https://auth-api.axuz.net/auth/login/mfa/webauthn/begin",
json={},
timeout=30,
)
res.raise_for_status()
print(res.json())