---
title: "Completar el login con el segundo factor"
method: POST
path: "/auth/mfa/verificar"
tags: ["auth"]
---

# Completar el login con el segundo factor

`POST /auth/mfa/verificar`

## Request

- Base URL: `https://contadeo.com/api`
- URL: `https://contadeo.com/api/auth/mfa/verificar`
- Auth: none required

Canjea el `desafioToken` de POST /auth/login por los tokens de sesión. Acepta un TOTP de 6 dígitos o un código de recuperación, que se consume al usarse. Sujeto al mismo lockout por cuenta que el login.

## Request body

- object
  - `desafioToken` string, required
  - `codigo` string, required: TOTP de 6 dígitos o código de recuperación XXXX-XXXX

## Response `201`

Par de tokens

- Tokens
  - `accessToken` string
  - `refreshToken` string

## Other responses

- `401`: Token/key ausente, inválido o expirado

---

[API](https://skmtc.dev/contadeo/apis/api-de-contadeo.md) · [All operations](https://skmtc.dev/contadeo/apis/api-de-contadeo/llms.txt) · [OpenAPI document](https://skmtc.dev/contadeo/apis/api-de-contadeo/revisions/461bbb9a74ce?raw)