Acesso à área restrita
Autenticação em duas etapas: credenciais e código de verificação de 6 dígitos enviado por e-mail, válido por 10 minutos.
Etapa 1 Credenciais
Etapa 2 Código por e-mail
🔒
Ambiente protegidoSessões com cookies
HttpOnly, Secure e SameSite=Strict, regeneração de identificador a cada login e limite de 5 tentativas por código.Como funciona a autenticação
- 1. CredenciaisSenha conferida por hash Argon2id, sem armazenamento do texto original.
- 2. Geração do códigoToken numérico de 6 dígitos, com validade de 10 minutos e hash gravado no banco.
- 3. Envio por e-mailDisparo por servidor SMTP autenticado com TLS.
- 4. ValidaçãoConferência do código e da vigência, com limite de tentativas.
- 5. Sessão seguraPermissões do perfil aplicadas conforme o controle de acesso por papéis.
Não recebeu o código?
Confira a caixa de spam, aguarde um minuto antes de reenviar e verifique se o e-mail cadastrado está correto. Persistindo, procure a secretaria.