MyOTP.App — это готовый виджет верификации, который встраивается в веб- и мобильные приложения простой вставкой кода. Ввод номера, перехват кода, повторная попытка, голосовой резервный канал и защита от мошенничества — всё на прямых операторских маршрутах OTP от BroadNet и за одним тегом скрипта.
Виджет представляет собой интеграцию. В основе каждой проверки лежат маршруты BroadNet, использующие только одноразовые пароли (OTP) — средняя скорость доставки менее 5 секунд, предварительная проверка HLR и резервный вариант голосовой связи уже интегрированы.
12-килобайтный JS-виджет монтируется в любой div с атрибутом data-myotp. Поле ввода номера телефона, тема оформления и локаль считываются из атрибутов data-*. Не требуется писать конечный автомат.
Виджет отправляет POST-запросы в сервис проверки MyOTP с указанием вашего app_id. Проверка источника, закрепление CORS, ограничение скорости для каждого IP-адреса и для каждой сессии.
Канал выбирается в соответствии с политикой вашей учетной записи. Предварительная проверка HLR исключает неактивные номера; если SMS DLR не проходит проверку, срабатывает резервный голосовой канал.
Автоматическое завершение из SMS-уведомления на iOS и Android. Ввод шести цифр, удобный для чтения, с учетом направления справа налево для арабского и иврита.
В случае успешной проверки виджет выдает вам кратковременный JWT (по умолчанию 5 минут). Перед предоставлением сессии проверьте подпись на своем сервере.
12-килобайтный JS-виджет монтируется в любой div с атрибутом data-myotp. Поле ввода номера телефона, тема оформления и локаль считываются из атрибутов data-*. Не требуется писать конечный автомат.
Виджет отправляет POST-запросы в сервис проверки MyOTP с указанием вашего app_id. Проверка источника, закрепление CORS, ограничение скорости для каждого IP-адреса и для каждой сессии.
Канал выбирается в соответствии с политикой вашей учетной записи. Предварительная проверка HLR исключает неактивные номера; если SMS DLR не проходит проверку, срабатывает резервный голосовой канал.
Автоматическое завершение из SMS-уведомления на iOS и Android. Ввод шести цифр, удобный для чтения, с учетом направления справа налево для арабского и иврита.
В случае успешной проверки виджет выдает вам кратковременный JWT (по умолчанию 5 минут). Перед предоставлением сессии проверьте подпись на своем сервере.
Установите виджет, укажите идентификатор вашего приложения и запустите. Все, что описано ниже, уже включено — оформлено в соответствии с концепцией, локализовано и подключено к тому же пути доставки OTP, что и остальная часть сети BroadNet.
Один-единственный тег скрипта монтирует весь процесс проверки — ввод с телефона, захват кода, повторная попытка, резервный вариант с голосовым управлением. Никакой работы по проектированию, никаких конечных автоматов для подключения.
Собственные SDK для React, React Native, Flutter, iOS и Android — та же поверхность проверки, что и у веб-виджета, нативный рендеринг на каждой платформе.
В регионах, где это разрешено, зарегистрируйте буквенно-цифровой идентификатор отправителя; в других регионах — цифровые длинные и короткие коды. Коды приходят на основе вашего имени, а не общего короткого кода.
Если SMS-сообщение не возвращает подтверждение доставки в вашем окне, виджет автоматически переключается на голосовой вызов — та же сессия, тот же код.
Ограничения скорости, географические правила, репутация IP-адреса и предварительная проверка HLR блокируют мошенничество с одноразовыми паролями и переадресацию регистрационных сборов еще до того, как хотя бы одно сообщение покинет платформу.
Успешность верификации, структура каналов сбыта, количество отказов по странам и среднее время доставки — все это отображается в режиме реального времени на панели управления и может быть экспортировано на ваш склад.
Виджет автоматически монтируется на любой элемент, помеченный соответствующими метками. data-myotp. В случае успеха возвращается кратковременный JWT-токен — проверьте его на своем сервере и начните сессию.
1<!-- 1 · Drop the script on any page2 (the widget script URL is issued with your app_id) -->3<script src="MYOTP_WIDGET_SCRIPT_URL" async></script>4 5<!-- 2 · Mount the verify flow -->6<div7 data-myotp8 data-app-id="app_8f2c9b1e"9 data-locale="en"10 data-theme="light"11 data-on-verified="onUserVerified"12></div>13 14<!-- 3 · Handle the signed result -->15<script>16 function onUserVerified(result) {17 // result.token — short-lived JWT, verify on your server18 // result.phone — E.16419 // result.channel — "sms" | "voice"20 fetch("/api/session", {21 method: "POST",22 body: JSON.stringify({ token: result.token }),23 });24 }25</script>
Задача: собственный процесс верификации отнимал время инженеров на постоянное сопровождение. Подход: виджет MyOTP заменил собственный интерфейс, а версии на арабском, английском и русском языках вышли параллельно.
Задача: большая пользовательская база работала с несколькими разными интерфейсами OTP в вебе и на мобильных устройствах без единой аналитики. Подход: единый Flutter SDK и веб-виджет стандартизировали верификацию на iOS, Android и в браузере.
Проблема: В пиковые сезоны пассажиры старшего возраста часто пропускают SMS-коды, что снижает конверсию бронирования. Подход: Виджет был развернут с включенной функцией голосового подтверждения на арабском языке в рамках той же сессии оформления заказа.
Каждая проверка сопровождается журналом событий. Срок хранения и местонахождение настраиваются для каждого рабочего пространства, включая варианты для пользователей из стран Ближнего Востока и Северной Африки (MENA) для рабочих нагрузок, регулируемых законодательством стран Персидского залива.
На статической странице от создания идентификатора приложения до подтверждения первого пользователя проходит менее 5 минут — достаточно вставить тег <script>, добавить div и написать один коллбэк. В одностраничном приложении (SPA) (React/Vue/Next.js) — 15–30 минут, включая установку SDK и проверку JWT на сервере. Интеграция мобильных SDK занимает 30–60 минут в зависимости от конфигурации сборки.
Тема оформления (светлая/темная/пользовательские CSS-переменные), фирменный цвет, URL логотипа, акцентный цвет, семейство шрифтов, текст для каждой строки пользовательского интерфейса в каждой локали, идентификатор отправителя для каждой страны, время резервного голосового ответа, политика повторных попыток и переопределения CSS для самого модального окна. Виджет представляет собой веб-компонент Shadow DOM — CSS вашей страницы никогда не будет просачиваться внутрь.
Да. Нет значка «powered by MyOTP». Код доставляется через ваш идентификатор отправителя, iframe размещается на вашем домене (настройка CNAME), модальное окно отображается с вашим логотипом и фирменными цветами. Единственное упоминание о MyOTP — в вашей собственной панели управления.
Более 30 языков (по последним подсчетам): английский, арабский (с полным написанием справа налево), французский, испанский, португальский (португальский и бразильский), немецкий, итальянский, голландский, польский, турецкий, русский, украинский, хинди, урду, бенгальский, тамильский, индонезийский, малайский, тайский, вьетнамский, японский, корейский, упрощенный и традиционный китайский, иврит, греческий, румынский, чешский, венгерский, шведский, норвежский, датский, финский. Вы можете переопределить любую строку для каждой локали.
За каждого подтвержденного пользователя предоставляется щедрый бесплатный тариф (первые 250 подтверждений в месяц бесплатно для ознакомления). Производственный тариф начинается с 0,05$ за подтверждение для стандартных идентификаторов отправителя, снижаясь примерно до 0,028$ при 1 млн пользователей в месяц и до корпоративных тарифов около 0,018$ при 10 млн и более пользователей. За резервный голосовой вызов взимается дополнительная плата в размере 0,018$ за каждый установленный вызов.
Всегда. Виджет передает браузеру кратковременный JWT-токен, а также отправляет POST-запрос на ваш сервер с тем же событием проверки. Клиентский JWT следует рассматривать как подсказку, а веб-хук — как авторитетный источник — это шаблон интеграции, используемый в каждом примере кода.
Встроенные функции: ограничения скорости для каждого телефона, ограничения скорости для каждого IP-адреса, разрешение/запрет географических ограничений, ограничение репутации IP-адреса, предварительная проверка HLR для перенесенных и отключенных номеров, а также оценка риска назначения для известных префиксов мошенничества с платными телефонными звонками. Все это настраивается в панели управления; атаки с целью накачки трафика блокируются до выставления счета.
Персональный технический менеджер, выделенный идентификатор приложения с настраиваемыми ограничениями скорости запросов, CNAME с возможностью брендирования и пользовательский поддомен, ротация ключей подписи JWT в локальной сети, соглашение об уровне обслуживания (SLA) с доступностью виджетов 99,99% и автоматическим начислением бонусов, а также общий канал Slack с нашей командой разработчиков для реагирования на инциденты.
Вопроса здесь нет? Обратитесь к нашей инженерной команде
Вставьте один тег <script>, подключите один div, и виджет выполнит все остальное — захват номера телефона, ввод кода, голосовой резервный вариант, защита от мошенничества, аналитика. Бесплатный тариф, карта не требуется.
Углубитесь в концепции, лежащие в основе этого продукта.
