---
title: "Completar el login del portal con el segundo factor"
method: POST
path: "/auth/partner/mfa/verificar"
tags: ["partner"]
---

# Completar el login del portal con el segundo factor

`POST /auth/partner/mfa/verificar`

## Request

- Base URL: `https://contadeo.com/api`
- URL: `https://contadeo.com/api/auth/partner/mfa/verificar`
- Auth: none required

Canjea el `desafioToken` de POST /auth/partner/login por los tokens de sesion. Acepta un TOTP de 6 digitos o un codigo de recuperacion, que se consume al usarse. Sujeto al mismo lockout por cuenta que el login.

## Request body

- object
  - `desafioToken` string, required
  - `codigo` string, required: TOTP de 6 digitos o codigo de recuperacion XXXX-XXXX

## Response `201`

Par de tokens

- Tokens
  - `accessToken` string
  - `refreshToken` string

## Other responses

- `401`: Desafio invalido, expirado, de otro realm, sesion revocada, codigo incorrecto o demasiados intentos

---

[API](https://skmtc.dev/contadeo/apis/api-de-contadeo.md) · [All operations](https://skmtc.dev/contadeo/apis/api-de-contadeo/llms.txt) · [OpenAPI document](https://skmtc.dev/contadeo/apis/api-de-contadeo/revisions/461bbb9a74ce?raw)