Documentation Index
Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt
Use this file to discover all available pages before exploring further.
が有効な場合、Auth0のMFA APIはリソース所有者のパスワードフロー（ROPG：リソース所有者パスワード付与とも呼ばれる）を用いた認証フローで利用することができます。
MFA APIを使用するには、事前にアプリケーションに対してMFAの付与タイプを有効にする必要があります。［Auth0 Dashboard］>［Applications（アプリケーション）］>［Advanced Settings（詳細設定）］>［Grant Types（付与タイプ）］に移動し、［MFA］ を選択します。
リソース所有者のパスワードフローを用いた認証では、ユーザー名とパスワードを使用して/oauth/tokenエンドポイントを呼び出します。
MFAが有効な場合には、mfa_requiredエラーとmfa_tokenが返されます。
{
"error": "mfa_required",
"error_description": "Multifactor authentication required",
"mfa_token": "Fe26...Ha"
}
[
{
"id": "recovery-code|dev_O4KYL4FtcLAVRsCl",
"authenticator_type": "recovery-code",
"active": true
},
{
"id": "email|dev_NU1Ofuw3Cw0XCt5x",
"authenticator_type": "oob",
"active": true,
"oob_channel": "email",
"name": "email@address.com"
}
]
authenticator_idを使用して、MFAチャレンジエンドポイントを呼び出します。
チャレンジが完了したら、もう一度/oauth/tokenエンドポイントを呼び出して認証フローを完了させ、認証トークンを取得します。
認証要素に合わせてこのフローを実装するには、以下のリンクを参照してください。
認証要素に合わせてこのフローを実装するには、以下のリンクを参照してください。
有効期間 ：MFA OTPコードの有効期限は5分です。この値の構成は変更できません。
コード検証 ：ユーザーがMFA OTPコードを検証すると、そのコードは再度使用できません。
コード検証のレート制限 ：ユーザー検証の試行が失敗すると、バケットアルゴリズムを使用してレート制限が適用されます。バケットは10回の試行から始まり、6分ごとに1回の試行が補充されます。
