Cómo funciona el envío de códigos OTP

Una OTP (contraseña de un solo uso) es un código temporal que se utiliza para verificar la identidad de un usuario (inicio de sesión, registro, transacción confidencial, restablecimiento de contraseña).

Flujo típico

1. Su aplicación solicita un código OTP a través de la API EnvoiSMS.ma (/otp/send o mediante envío clásico de SMS/WhatsApp con un modelo OTP)
2. Generamos y enviamos el código por SMS y/o WhatsApp al número del usuario, vía ruta directa prioritaria
3. El usuario ingresa el código recibido en su aplicación.
4. Su aplicación verifica el código a través de la API (/otp/verify), que confirma su validez y lo invalida inmediatamente después de su uso.

Generación de código

Puede dejar que EnvoiSMS.ma genere y valide el código por usted (recomendado, más seguro), o genere el código usted mismo en el lado del servidor y simplemente envíelo como un SMS/WhatsApp clásico.