API/Auth/Sign in (password) Sign in (password)
POST/auth/v1/signin/password
Authentifie avec email + mot de passe. Retourne un access_token (15 min) et un refresh_token (30 jours). MFA en challenge séparé si activée.
emailstringREQUIS
Email du compte.
passwordstringREQUIS
Mot de passe. Argon2id verify.
mfaenumOPTIONNEL
required force un challenge TOTP/WebAuthn si activé. optional (défaut) propose.
Attention
5 tentatives par IP+email en 15 min, puis lockout progressif. Après 20 tentatives, captcha obligatoire.
v1.0 · révisé 15 avr. 2026
