أضف مصادقة ثنائية TOTP بأي تطبيق مصادقة

التحقق عبر WhatsApp ليس الطريقة الوحيدة للتحقق من مستخدم على Authevo. فـ TOTP — المعيار نفسه وراء الرموز المكوّنة من ستة أرقام في Google Authenticator وAuthy ومعظم مدراء كلمات المرور — طريقة ثانية مستقلة تمامًا، تعمل على الواجهة ذاتها، وتُخصَم من الرصيد المدفوع مسبقًا نفسه.

ما الذي يتحقق منه TOTP فعليًا

رمز TOTP لا يُرسَل إلى أي مكان — بل يُحسَب. فعند تسجيل المستخدم، يُصدر Authevo سرًّا مشتركًا؛ ويشتق تطبيق المصادقة الخاص به وخادم Authevo الرمز ذاته المكوّن من ستة أرقام من هذا السر والوقت الحالي (وفق RFC 6238)، كلٌّ على حدة، كل 30 ثانية. لا توجد رسالة يجب تسليمها، ولذا لا توجد تكلفة تسليم، ولا اعتماد على شركة اتصالات، ولا شيء يمكن لبرنامج آلي اعتراضه أثناء النقل.

التسجيل والتحقق والتعطيل — ثلاثة طلبات

استدعِ POST https://api.authevo.dev/v1/totp/enroll مع { "phone": "+201234567890" }. تُعيد الاستجابة secret وotpauth_url ورمز qr_code جاهزًا للمسح (صورة PNG بترميز base64) — اعرض رمز الاستجابة السريع، يمسحه المستخدم مرة واحدة، ويصبح تطبيق المصادقة لديه جاهزًا.

ومن حينها، استدعِ POST https://api.authevo.dev/v1/totp/verify مع { "phone": "+201234567890", "code": "123456" } — الرقم المكوّن من ستة أرقام الظاهر حاليًا في تطبيق المستخدم. يعيد التطابق { "data": { "verified": true, "first_confirm": true } }؛ وتكون first_confirm بقيمة true فقط عند أول عملية تحقق ناجحة، فتتمكّن من عرض تأكيد "أصبح مفعّلًا الآن" لمرة واحدة. أما الرمز الخاطئ أو المُستخدَم من قبل فيعيد { "data": { "verified": false, "attempts_remaining": 4 } }.

ولإيقافه، استدعِ POST https://api.authevo.dev/v1/totp/disable مع رقم الهاتف فقط. وهو تعطيل ناعم — يبقى السجل قابلًا للتدقيق — وإعادة التسجيل بعده بداية جديدة نظيفة، دون الحاجة إلى أي راية خاصة.

لماذا $0.002 وليس $0.01

يعكس سعر $0.01 لـ WhatsApp OTP تكلفة تسليم حقيقية. أما TOTP فلا تكلفة تسليم له على الإطلاق — فهو عملية حسابية محلية على سرّ مخزَّن — لذا سعره ثابت عند $0.002 لكل عملية تحقق، دون أي فئة سعر لكل رسالة يجب التفكير فيها. ويُخصَم من الرصيد المدفوع مسبقًا نفسه المستخدَم في WhatsApp OTP (اشحن رصيدك مرة واحدة، وأنفقه على أي من الطريقتين)، وتغطي أول 50 عملية تحقق مجّانية لديك TOTP تمامًا كما تغطي WhatsApp.

جرّب المسار كاملًا دون أي تسجيل في بيئة التجربة، أو اقرأ المرجع الكامل للمعاملات ورموز الأخطاء في التوثيق.