Testeur OTP — envoyez et vérifiez un code en ligne
Parcourez ici le flux OTP complet, sans compte et sans rien installer. Saisissez un numéro, voyez le message tel qu'il arriverait sur le téléphone, puis vérifiez le code — avec, à chaque étape, l'appel API réel de SMSBOX à côté. Aucun SMS réel n'est envoyé, et c'est délibéré : un formulaire public qui envoie vers n'importe quel numéro est détourné en moins d'une journée. Pour recevoir un vrai code sur votre propre GSM, utilisez les crédits de test gratuits.
Les requêtes et les codes de statut affichés proviennent directement de notre propre spécification d'API. Ce que vous voyez ici est exactement ce que votre logiciel enverra et recevra.
Comment s'articule un flux OTP
Demander un code
Votre application appelle l'endpoint d'envoi avec le numéro de l'utilisateur. SMSBOX génère le code, le conserve et envoie le message.
L'utilisateur le reçoit
Le message arrive sur le GSM. En Belgique, cela prend en moyenne moins de cinq secondes grâce aux connexions directes avec les opérateurs.
Vérifier le code
L'utilisateur saisit le code dans votre écran et votre application le soumet à l'endpoint de vérification. Cet appel est gratuit.
Traiter la réponse
Le code 11 signifie vérifié, le code 51 que le code est incorrect. Après 10 minutes, le code a expiré et vous devez en envoyer un nouveau.
Pourquoi nous n'envoyons pas de vrai SMS ici
Une page publique qui envoie un SMS vers n'importe quel numéro saisi est un vecteur de fraude bien connu. Des attaquants font envoyer massivement des messages par ce type de formulaire vers des séries de numéros dont ils partagent les revenus avec un opérateur — le SMS pumping. La facture est pour celui qui envoie les messages, pas pour eux.
C'est pourquoi l'envoi réel passe toujours chez nous par un compte avec un numéro vérifié. Vous créez gratuitement un compte, réclamez des crédits de test et envoyez un véritable OTP vers votre propre GSM. Même flux, même API — sans la porte ouverte.
