التحقق من الحساب عبر WhatsApp OTP: أرخص من الرسائل النصية القصيرة في المغرب

عندما يقوم مستخدم جديد بالتسجيل على النظام الأساسي الخاص بك، فإنك ترسل له رمز التحقق. حتى الآن، استخدم الجميع الرسائل القصيرة. لكن في المغرب، 93% من الهواتف الذكية مثبت عليها تطبيق WhatsApp. هذا الرقم يغير كل شيء. يصل كلمة المرور لمرة واحدة (OTP) التي يرسلها WhatsApp إلى تطبيق يراجعه المستخدم باستمرار - وليس في رسالة نصية قصيرة (SMS) حيث يؤدي إلى إخفاء الرموز الترويجية والرسائل الاقتحامية (SPAM). معدل فتح رسالة الواتساب هو 98% مقارنة بـ 72% للرسالة النصية القصيرة. يرى المستخدم الرمز، ويضغط على "نسخ الرمز" - وهو زر أصلي مدمج - ويكون الرمز موجودًا بالفعل في الحافظة الخاصة به قبل أن يعود إلى تطبيقك. النتيجة: عدد أقل من أخطاء الإدخال، وعدد أقل من حالات التخلي أثناء التسجيل، ومعدل تحويل أفضل.

على EnvoiSMS.ma، تبلغ تكلفة كلمة المرور لمرة واحدة عبر WhatsApp 0.65 درهم لكل عملية تحقق، مقارنة بـ 0.792 درهم لرسالة SMS باسم المرسل الافتراضي. ويسري هذا الفرق على كل تسجيل، دون حد أدنى للحجم. يتم تضخيم الميزة المالية من خلال حقيقة أن WhatsApp يقدم معدل تحويل أفضل: عدد أقل من المستخدمين يتخلون عن التسجيل عندما يكون من السهل استرداد الرمز. من الناحية العملية، يكون لديك أيضًا عدد أقل من عمليات إعادة إرسال التعليمات البرمجية (إعادة المحاولة)، لأن الإرسال الأول يصل في أقل من ثانيتين على WhatsApp مقارنة بـ 5 إلى 15 ثانية للرسائل النصية القصيرة اعتمادًا على المشغلين. الإستراتيجية المثالية: تطبيق WhatsApp أولاً، والرسائل النصية القصيرة كنسخة احتياطية تلقائية. إذا فشل تطبيق WhatsApp (خارج الشبكة، رقم غير تابع لـ WhatsApp)، يتحول النظام تلقائيًا إلى الرسائل القصيرة. هذه هي العملية الأصلية لواجهة برمجة تطبيقات EnvoiSMS.ma.

يتم التنفيذ على EnvoiSMS.ma في خطوتين: 1. أرسل الكود عبر REST API. عند التسجيل، تقوم الواجهة الخلفية لديك باستدعاء POST /v1/messages مع القناة: "whatsapp" وزر Copy_code. يقوم النظام أولاً بتجربة تطبيق WhatsApp. إذا لم يكن لدى المستخدم تطبيق WhatsApp أو كان غير متصل بالإنترنت، فسيتحول النظام تلقائيًا إلى الرسائل النصية القصيرة دون أي تدخل من جانبك. 2. قم بتخزين جانب خادم التعليمات البرمجية مع مدة البقاء (TTL) لمدة 10 دقائق في قاعدة البيانات أو ذاكرة التخزين المؤقت (Redis، KV). لا تقم مطلقًا بتخزين التعليمات البرمجية في نص عادي — قم بتجزئتها باستخدام SHA-256. عند التحقق، قارن تجزئة الكود المقدم مع التجزئة المخزنة. على الجانب الأمني، قم بتحديد 5 محاولات كحد أقصى لكل جلسة لمنع هجمات القوة الغاشمة. قم بإعادة إنشاء رمز جديد بعد كل إحالة. قم بإبطال الرمز فورًا بعد التحقق الناجح.

هذا هو التدفق الكامل من جانب الخادم في Node.js. عند التسجيل: قم بإنشاء رمز مكون من 6 أرقام باستخدام crypto.randomInt(100000, 999999). تجزئتها: const hash = crypto.createHash("sha256").update(code.toString()).digest("hex"). تخزين التجزئة + انتهاء الصلاحية في قاعدة البيانات الخاصة بك. اتصل بـ API: POST https://api.envoisms.ma/v1/messages with body: { to: phone, body: "EnvoiSMS: الكود الخاص بك هو " + code + ". صالح لمدة 10 دقائق."، القناة: "whatsapp"، الأزرار: [{ type: "copy"، text: "Copy the code"، Copy_code: code }] }. عند التحقق: احصل على التجزئة من قاعدة البيانات، وتحقق من انتهاء الصلاحية، وقارن crypto.createHash("sha256").update(subulated).digest("hex") مع التجزئة المخزنة. في حالة التطابق: قم بتنشيط الحساب وحذف الرمز. هذا كل شيء. لا توجد مكتبة خارجية، ولا تبعيات إضافية. تدير واجهة برمجة تطبيقات EnvoiSMS محاولة WhatsApp، والرجوع للرسائل النصية القصيرة، وإعادة المحاولة في حالة حدوث خطأ في الشبكة، ورد اتصال DLR.

يعتبر التحقق من حساب WhatsApp OTP بمثابة رسالة معاملات - ولا يتطلب موافقة تسويقية مسبقة لأن المستخدم قام بتشغيلها بنفسه عن طريق التسجيل. وهذا ما يميزها عن الحملات الترويجية. الامتثال يشير إلى الاحترام: 1. أذكر في الشروط والأحكام الخاصة بك أنه يمكنك الاتصال بالمستخدم عبر الرسائل القصيرة أو WhatsApp للتحقق من حسابه. 2. لا تقم أبدًا بإعادة استخدام الرقم الذي تم جمعه أثناء التسجيل لأغراض التسويق دون الاشتراك الصريح الإضافي. 3. تقديم بديل (البريد الإلكتروني) للمستخدمين الذين يرفضون التحقق عبر الهاتف المحمول. 4. استمر في إرسال السجلات لمدة عام واحد على الأقل (متطلبات CNDP للبيانات الشخصية المعالجة). يحتفظ EnvoiSMS.ma تلقائيا بالبيانات الوصفية لكل رسالة (المعرف، الحالة، الطابع الزمني) بدون المحتوى، وفقا للقانون 09-08.

سواء كنت شركة ناشئة في مرحلة الإطلاق، أو شركة مغربية صغيرة ومتوسطة، أو تطبيقًا للهاتف المحمول، أو مجموعة كبيرة تضم آلاف التسجيلات يوميًا - فإن التحقق من WhatsApp OTP متاح للجميع عبر واجهة برمجة تطبيقات EnvoiSMS.ma. لا يوجد حد أدنى للحجم، ولا يوجد عقد طويل الأجل، ولا توجد أجهزة لتكوينها. تقوم بإنشاء حساب على EnvoiSMS.ma، وتحصل على مفتاح API في 30 ثانية، وترسل أول WhatsApp OTP الخاص بك في أقل من ساعة. تعمل واجهة REST API مع جميع اللغات (Node.js وPHP وPython وLaravel وDjango وNext.js وRuby on Rails) وجميع الأنظمة الأساسية (تطبيقات الأجهزة المحمولة iOS/Android والمواقع الإلكترونية وأنظمة ERP ومتاجر Shopify/WooCommerce). يتيح الرجوع التلقائي للرسائل النصية القصيرة حصول المستخدمين على الكود الخاص بهم، حتى أولئك الذين ليس لديهم WhatsApp. انضم إلى مئات الشركات المغربية التي استبدلت بالفعل التحقق عبر الرسائل النصية القصيرة بـ WhatsApp وخفّض تكلفة كل تسجيل اليوم.