كيف يناسب سير العمل هذا
أضف التحقق إلى الخطوات المناسبة
يمكن لرمز OTP تأكيد الوصول إلى رقم الهاتف عند إنشاء حساب أو استعادته أو الموافقة على إجراء حساس. قرر الإجراءات التي تحتاج إلى تحقق وما الذي يفعله التطبيق بعد نجاح المحاولة أو فشلها.
- اشرح للعميل سبب طلب التحقق.
- حدد مدة صلاحية مناسبة للإجراء.
- ضع حدوداً لطلبات الرموز ومحاولات التحقق.
اختر تدفق الرمز أو الرابط
تنشئ نقطة request-code رمزاً وتضعه في قائمة الإرسال إلى chat ID المحدد عبر WhatsApp أو SMS. أما generate-link فتنشئ رابط WhatsApp لتسجيل الدخول دون كلمة مرور. تحقّق من الرموز عبر نقطة التحقق، واستخدم callbacks لنجاح الرابط أو فشله.
- استخدم الرمز عندما يُدخل العميل قيمة في التطبيق.
- استخدم الرابط عندما يناسب تسجيل الدخول عبر WhatsApp دون كلمة مرور.
- اجعل بيانات التحقق قصيرة العمر ولا تسجّل قيمتها كاملة.
احتفظ بالتحكم في المصادقة
توفر Hypersender إمكانات OTP للإرسال والتحقق؛ ويظل تطبيقك مسؤولاً عن أمان الحساب وإنشاء الجلسات ومنع إساءة الاستخدام واستعادة الحساب. راجع متطلبات نقاط API واختبر الحالات مثل انتهاء الرمز وتكرار الطلب.
- لا تعتبر إرسال الرسالة وحده تحققاً ناجحاً.
- اختر WhatsApp أو SMS بوضوح في تكاملك.
- لا يعني ذلك وجود تحويل تلقائي بين القنوات.
