الإرسال جزء من نظام التحقق
عندما يطلب المستخدم رمزًا للدخول، توجد عمليتان مختلفتان: إنشاء تحدي تحقق داخل نظامك، وإيصال الرمز عبر قناة الرسائل. يمكن أن يكون محور جزءًا من مسار الإرسال بالقالب والقناة المتاحين، بينما يبقى نظام الحسابات مسؤولًا عن صلاحية الرمز وربطه بالمستخدم والتحقق منه. لا تعتبر ظهور الرسالة في المحادثة دليلًا على اكتمال التحقق؛ النجاح الحقيقي يحدث عندما يقبل الخادم الرمز وفق شروطه.
جهّز القالب المناسب
تعرّف على قوالب المصادقة التي يدعمها حساب واتساب وطريقة الربط المستخدمة، ثم اختبر القالب قبل توصيله بصفحة الدخول. استخدم نصًا يشرح الغرض من الرمز دون خلطه بعرض تسويقي. راجع المتغيرات واللغة وسلوك زر النسخ إن كان متاحًا في القالب. تختلف خيارات القوالب وأهلية الحسابات، لذلك ينبغي التأكد من الحالة الفعلية في القناة بدل الاعتماد على شكل رسالة في مثال عام.
صمّم دورة حياة الرمز
حدّد مدة صلاحية قصيرة تناسب العملية، وعددًا محدودًا للمحاولات، وسلوكًا واضحًا عند طلب رمز جديد. اربط التحدي بالمستخدم والغرض من العملية، ولا تسمح باستخدام رمز سبق نجاحه مرة أخرى. يجب أن تنفّذ هذه الضوابط على الخادم، لا على واجهة المتصفح وحدها. تجنب تسجيل قيمة الرمز في سجلات الدعم العامة أو إرسالها إلى أدوات التحليلات، وراجع التصميم مع المسؤول التقني قبل التشغيل.
تجربة مستخدم تعالج التأخير
اعرض الرقم الذي ستصل إليه الرسالة بصيغة مفهومة مع إخفاء جزء منه عند الحاجة، وأتح تصحيح الرقم قبل إعادة الطلب. وضّح للمستخدم أن الإرسال قيد المعالجة بدل إعلان الوصول فور قبول API. إذا تأخر الرمز، قدّم إعادة طلب بعد مهلة مناسبة أو مسار تحقق بديل يقرره نظامك. لا تجعل زر إعادة الإرسال يولّد طلبات غير محدودة؛ فهذا يربك المستخدم ويزيد الرسائل والتكلفة.
سيناريوهات اختبار ضرورية
اختبر رقمًا غير صحيح، ورمزًا منتهيًا، ورمزًا استُخدم سابقًا، وتأخر الرسالة، وطلب رمزين متتاليين، ومحاولات إدخال متكررة. راجع أن رسائل الخطأ لا تكشف معلومات عن حسابات أخرى. سجّل الحالات الفنية اللازمة للتشخيص دون حفظ أسرار التحقق. ومن ناحية الإرسال، افحص معرّف الطلب وحالة القالب ونتيجة القناة حتى تستطيع الفصل بين مشكلة المصادقة ومشكلة وصول الرسالة.
أسئلة شائعة عن OTP
هل يوفر إرسال القالب نظام دخول كاملًا؟ لا؛ إنشاء الجلسة والتحقق من الرمز وإدارة الحسابات مسؤوليات مستقلة. هل كل رقم يقبل رسائل التحقق؟ يعتمد الأمر على بيانات المستلم والقناة وحالة الحساب. أين يبدأ المطور؟ من توثيق API ومن رسائل المصادقة في واتساب.
