post
https://api.autra.io/v1/banking/accounts//pin/validate
Compara o PIN com o hash armazenado. Toda tentativa fica em
banking_account_pin_attempts (audit). Sucesso zera contadores; falha
incrementa failed_attempts e ativa lockout se exceder limite.
⚠️ O PIN vai no header X-Account-Pin, nunca no body.
Recent Requests
Log in to see full request history
| Time | Status | User Agent | |
|---|---|---|---|
Retrieving recent requests… | |||
Loading…
PIN_INVALID — pin incorreto (tentativa contou).
Token inválido.
PIN_NOT_SET.
PIN_LOCKED (temporário 15min) ou PIN_PERMANENT_LOCKED.