# 手机号短信验证码二次认证 - SecondaryAuthByMobileVerifyCode
#### 功能介绍
登录过程中如果需要二次认证，则调用本接口根据手机号、短信验证码认证。
#### URI
POST /api/v2/sdk/mfa/sms
#### 请求参数
表1请求Header参数 
| 参数                      | 是否必选 | 参数类型   | 描述                                                                                                                                                                             |
|:---|:---|:---|:---|
| Content-Type            | 是    | String | 该字段内容填为"application/json;charset=utf8"。                                                                                                                                        |
| X-operating-sys-version | 是    | String | 调用方操作系统版本，例如：Android 10。                                                                                                                                                       |
| X-device-fingerprint    | 是    | String | 调用方设备指纹，例如：156aysdna213sc50。                                                                                                                                                   |
| X-device-ip             | 否    | String | 调用方IP，例如：10.10.10.1。                                                                                                                                                           |
| X-agent                 | 是    | String | 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 |
| X-L                     | 否    | String | 用于国际化语言设置，例如：zh。                                                                                                                                                               |
| X-client-id             | 是    | String | 应用标识，注册应用后分配的ClientId。                                                                                                                                                         |
| X-state-token           | 是    | String | 用户带有状态的令牌。登录相关接口返回为二次认证场景时，会返回该state_token。                                                                                                                                    |
| X-tenant-id             | 否    | String | 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。                                                      |
   
表2请求Body参数 
| 参数          | 是否必选 | 参数类型   | 描述         |
|:---|:---|:---|:---|
| mobile      | 是    | String | 接收验证码的手机号。 |
| verify_code | 是    | String | 接收到的验证码。   |
   
#### 响应参数
**状态码：200**
表3响应Body参数 
| 参数            | 参数类型    | 描述                                                                  |
|:---|:---|:---|
| status        | String  | 登录流程状态标识。                                                           |
| session_token | String  | 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 |
| id_token      | String  | 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。                            |
| expire        | Integer | session_token有效期，单位为秒，有效期内可以使用session_token获取ticket。                |
   
**状态码：400**
表4响应Body参数 
| 参数         | 参数类型   | 描述    |
|:---|:---|:---|
| error_code | String | 错误码。  |
| error_msg  | String | 错误详情。 |
   
#### 请求示例
手机号短信验证码二次认证。手机号为12345678901，验证码为123456。
```
POST https://{domain_name}/api/v2/sdk/mfa/sms
X-operating-sys-version: Android 10
X-device-fingerprint: 156aysdna213sac
X-device-ip: 10.10.10.1
X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36
X-L: zh
X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm
X-state-token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21
{
  "mobile": "12345678901",
  "verify_code": "123456"
}
```
#### 响应示例
**状态码：200**
请求成功。
```
{
  "status" : "SUCCESS",
  "expire" : 43200,
  "session_token" : "LGT******sqa"
}
```
#### 状态码
| 状态码 | 描述    |
|:---|:---|
| 200 | 请求成功。 |
| 400 | 参数无效。 |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-oneaccess/ErrorCode.html)。