Probador de OTP: envíe y verifique un código en línea
Recorra aquí todo el flujo de OTP, sin cuenta y sin instalar nada. Introduzca un número, vea el mensaje tal y como llegaría al dispositivo y verifique el código, con la llamada real a la API de SMSBOX al lado en cada paso. A propósito no se envía ningún SMS real: un formulario público que envía a números arbitrarios se usa de forma indebida en cuestión de un día. Si quiere un código real en su propio móvil, hágalo con créditos de prueba gratuitos.
Las peticiones y los códigos de estado que se muestran salen de nuestra propia especificación de API. Lo que ve aquí es exactamente lo que su software enviará y recibirá.
Cómo se compone un flujo de OTP
Solicitar el código
Su aplicación llama al endpoint de envío con el número del usuario. SMSBOX genera el código, lo guarda y envía el mensaje.
El usuario lo recibe
El mensaje llega al móvil. En Bélgica eso es de media en menos de cinco segundos, gracias a las conexiones directas con los operadores.
Verificar el código
El usuario teclea el código en su pantalla; su aplicación se lo presenta al endpoint de verificación. Esa llamada es gratuita.
Procesar la respuesta
El código 11 significa verificado, y el 51 que el código no es correcto. Pasados 10 minutos el código ha caducado y hay que enviar uno nuevo.
Por qué aquí no enviamos SMS reales
Una página pública que envía un SMS a cualquier número que se le indique es un vector de fraude conocido. Los atacantes hacen que esos formularios envíen mensajes masivos a rangos de números cuyos ingresos comparten con un operador: el SMS pumping. La factura le llega a quien envía los mensajes, no a ellos.
Por eso el envío real pasa siempre por una cuenta con un número verificado. Cree una cuenta gratis, reclame créditos de prueba y envíe un OTP real a su propio móvil. El mismo flujo, la misma API, solo que sin una puerta abierta.
