POST/v1/mfa/disable

Désactiver la MFA

Désactive la MFA. Nécessite un code TOTP valide comme preuve de possession.

Requête exemple

{
  "totp_code": "123456"
}

{
  "disabled": true,
  "disabled_at": "2026-06-05T14:32:18Z"
}

Désactive la MFA pour l'utilisateur appelant. Exige un code TOTP valide avant d'effacer le secret et les codes de récupération.

Requiert une clé API avec le scope mfa:read et une session utilisateur.

Champ	Type	Requis	Description
totp_code	string	Oui	Code TOTP à 6 chiffres confirmant la désactivation.