🔐
Verifikasi nomor
Kirim kode ke nomor WhatsApp yang dimasukkan pengguna.
OTP & VERIFIKASI
API WhatsApp OTP untuk Verifikasi Website
Kirim kode verifikasi WhatsApp dari backend Anda dan tetap kelola pembuatan kode, masa berlaku, batas percobaan, serta status verifikasi di aplikasi sendiri.
RegistrasiLoginReset PasswordExpiry OTPRate LimitREST API
Pengenalan
Bagaimana workflow ini bekerja?
Gateway hanya perlu mengirim pesan OTP. Logika keamanan tetap sebaiknya berada di aplikasi Anda: buat kode acak yang kuat, simpan bentuk hash jika memungkinkan, tentukan masa berlaku singkat, batasi percobaan, dan tandai kode sebagai terpakai setelah verifikasi berhasil.
Untuk mencegah penyalahgunaan, jangan membuat endpoint OTP publik yang dapat dipanggil tanpa rate limit. Terapkan pembatasan berdasarkan nomor, akun, sesi, dan bila perlu alamat IP.
Fitur
Fitur Kirimore yang relevan
⏱️
Expiry terkontrol
Aplikasi menentukan masa berlaku OTP dan kapan kode tidak dapat digunakan.
🧱
Rate limiting
Batasi permintaan berulang agar endpoint tidak disalahgunakan.
🧾
Audit event
Catat waktu request, verifikasi, dan kegagalan tanpa menyimpan kode secara plaintext.
🔌
Backend API
Integrasi dilakukan server-to-server menggunakan REST API.
📱
Sender khusus
Gunakan device khusus OTP bila Anda ingin memisahkannya dari broadcast atau CS.
Alur
Implementasi langkah demi langkah
User meminta OTP
Aplikasi memvalidasi nomor dan rate limit.
Aplikasi membuat kode
Simpan hash, expiry, tujuan, serta purpose OTP.
Kirim melalui Kirimore
Backend menyusun pesan dan memanggil REST API.
User verifikasi
Bandingkan kode, expiry, dan purpose lalu tandai OTP sebagai terpakai.
Praktik baik
Hal yang perlu diperhatikan
Jangan menerima status verifikasi hanya karena pesan berhasil dikirim.
OTP sebaiknya hanya berlaku untuk satu purpose dan satu sesi.
Batasi jumlah request serta percobaan verifikasi.
Jangan mencatat OTP plaintext di access log atau analytics.
Catatan: Kirimore menggunakan koneksi perangkat WhatsApp berbasis QR/pairing dan bukan WhatsApp Business Platform resmi Meta. Gunakan secara bertanggung jawab, hindari spam, dan patuhi kebijakan WhatsApp serta persetujuan komunikasi dari penerima.
FAQ
Pertanyaan yang sering ditanyakan
Apakah Kirimore membuat kode OTP otomatis?
Untuk integrasi website, kode dan validasinya sebaiknya dibuat oleh aplikasi Anda. Kirimore digunakan sebagai kanal pengiriman WhatsApp.
Berapa lama OTP sebaiknya berlaku?
Gunakan masa berlaku singkat sesuai kebijakan keamanan aplikasi Anda dan kebutuhan pengguna.
Apakah OTP boleh dipakai ulang?
Sebaiknya tidak. Setelah berhasil diverifikasi, tandai OTP sebagai sudah digunakan.
Apakah perlu rate limit?
Ya. Rate limiting penting untuk mengurangi spam, biaya operasional, dan penyalahgunaan endpoint OTP.
Internal Links
Pelajari lebih lanjut
Gunakan panduan dan landing page berikut untuk mendalami implementasi yang terkait.
Siap menerapkan workflow ini?
Buat akun, hubungkan device, lalu uji satu alur terlebih dahulu sebelum memperluas ke automation atau integrasi lainnya.