POST`/api/public/access-request/email/verify`

確認經電郵送達的驗證碼，並發出驗證 Token 供之後的存取申請使用。

身份驗證同安全保障

唔需要身份驗證

冪等: 唔係

verification_id(body, string，必填)— 來自 start-verification 的 UUID

email(body, string，必填)— 相同電郵地址

code(body, string，必填)— 6 位數電郵驗證代碼

{"verification_id":"<UUID>","email":"max@example.com","code":"123456"}

{"ok":true,"verified":true,"verification_token":"<用於之後存取申請嘅權杖>"}

400 VERIFY_FAILED — 驗證碼、verification_id 或電郵錯誤／已過期。

機制與 forms.product_catalog_verify_email 相同（使用同一個底層驗證元件）——該處已用真實驗證碼完整測試（成功及負面情況），此處因時間關係只按程式碼模式沿用，未另外以獨立驗證碼測試。