كيف يناسب سير العمل هذا
أضف التحقق إلى الخطوات المناسبة
يمكن لرمز OTP تأكيد الوصول إلى رقم الهاتف عند إنشاء حساب أو استعادته أو الموافقة على إجراء حساس. قرر الإجراءات التي تحتاج إلى تحقق وما الذي يفعله التطبيق بعد نجاح المحاولة أو فشلها.
- اشرح للعميل سبب طلب التحقق.
- حدد مدة صلاحية مناسبة للإجراء.
- ضع حدوداً لطلبات الرموز ومحاولات التحقق.
اختر رمز OTP أو رابط تحقق عبر واتساب
عند استخدام الرمز، يستلمه المستخدم عبر واتساب أو SMS ويدخله في تطبيقك ليتحقق منه الخادم. عند استخدام الرابط، يفتح المستخدم واتساب ويرسل الرسالة المعبأة مسبقاً. يتعامل الخادم مع نتيجة التحقق عبر عناوين الاستدعاء التي تضبطها.
- اختر رمز SMS عندما يحتاج المستخدمون إلى التحقق دون واتساب.
- اختر رابط واتساب عندما يمكن للمستخدم الانتقال إلى واتساب لإكمال التحقق.
- اجعل بيانات التحقق قصيرة العمر ولا تسجّل قيمتها كاملة.
احتفظ بالتحكم في المصادقة
توفر Hypersender إمكانات OTP للإرسال والتحقق؛ ويظل تطبيقك مسؤولاً عن أمان الحساب وإنشاء الجلسات ومنع إساءة الاستخدام واستعادة الحساب. راجع متطلبات نقاط API واختبر الحالات مثل انتهاء الرمز وتكرار الطلب.
- لا تعتبر إرسال الرسالة وحده تحققاً ناجحاً.
- اختر WhatsApp أو SMS بوضوح في تكاملك.
- لا يعني ذلك وجود تحويل تلقائي بين القنوات.
