أكواد التحقق (OTP)
إرسال كود
/v2/otp- الصلاحية:
otp - Idempotency-Key:إجباري
- بيبعت رسايل
الطول 4–8، الصلاحية 60–900 ثانية، المحاولات 1–10، واسم التطبيق (حروف وأرقام ومسافات، من غير روابط). النص ثابت ومترجم. لحد 5 أكواد للرقم و200 رقم مختلف للحساب في الساعة؛ الأرقام اللي لغت اشتراكها بترفض.
البارامترات
الهيدرز
| الاسم | النوع | القيود | الوصف |
|---|---|---|---|
Idempotency-Keyإجباري | النوعstring | القيود≤ 191 حرف | الوصفid فريد من عندك للعملية دي (حد أقصى 191 حرف ASCII). لو كررت بنفس المفتاح ونفس الـ body بيرجعلك أول رد ومعاه Idempotent-Replayed: true — عمرها ما تتنفذ مرتين. بيتحفظ 24 ساعة. |
X-Request-Idاختياري | النوعstring | القيود— | الوصفاختياري: id الطلب بتاعك وبيرجعلك (غير كده بنعمل req_…). اديه للدعم لو احتجت. |
الـ Body
| الاسم | النوع | القيود | الوصف |
|---|---|---|---|
numberIdإجباري | النوعstring | القيود— | الوصفالرقم اللي هتشتغل عليه (الـ id من GET /v2/numbers). المفتاح المقصور على أرقام معينة يستخدمها هي بس. |
toإجباري | النوعstring | القيود— | الوصفالمستلم: رقم دولي أرقام بس من غير + أو أصفار في الأول (مثلًا 201001234567 أو 966501234567). |
lengthاختياري | النوعinteger | القيود4–8الافتراضي 6 | الوصفعدد أرقام الكود (4–8). |
ttlSecondsاختياري | النوعinteger | القيود60–900الافتراضي 300 | الوصفمدة صلاحية الكود (60–900 ثانية). |
maxAttemptsاختياري | النوعinteger | القيود1–10الافتراضي 5 | الوصفعدد المحاولات الغلط قبل ما الكود يتقفل (1–10). |
appاختياري | النوعstring | القيود≤ 30 حرف | الوصفاسم تطبيقك أو متجرك في النص الثابت: حروف وأرقام ومسافات (حد أقصى 30)، من غير روابط ولا نهايات دومين ولا 6 أرقام ورا بعض. |
localeاختياري | النوعstring | القيودواحد من: ar · enالافتراضي ar | الوصفلغة نص الكود الثابت. |
copyButtonاختياري | النوعboolean | القيودالافتراضي false | الوصفضيف زرار «نسخ الكود» تحت الرسالة. |
الطلب
curl -X POST "https://mursilat.com/api/v2/otp" \
-H "Authorization: Bearer $WASLA_API_KEY" \
-H "Idempotency-Key: order-1042-confirm" \
-H "Content-Type: application/json" \
-d '{
"numberId": "cm1abcd2345efgh6789ijkl",
"to": "201001234567",
"length": 6,
"ttlSeconds": 300,
"maxAttempts": 5,
"app": "متجر النور",
"copyButton": true
}'const res = await fetch('https://mursilat.com/api/v2/otp', {
method: 'POST',
headers: {
Authorization: `Bearer ${process.env.WASLA_API_KEY}`,
'Idempotency-Key': 'order-1042-confirm',
'Content-Type': 'application/json',
},
body: JSON.stringify({
"numberId": "cm1abcd2345efgh6789ijkl",
"to": "201001234567",
"length": 6,
"ttlSeconds": 300,
"maxAttempts": 5,
"app": "متجر النور",
"copyButton": true
}),
});
const data = await res.json();
if (!res.ok) throw new Error(`${data.error.code}: ${data.error.message}`);
console.log(data);import os
import requests
headers = {"Authorization": f"Bearer {os.environ['WASLA_API_KEY']}", "Idempotency-Key": "order-1042-confirm"}
res = requests.post(
"https://mursilat.com/api/v2/otp",
headers=headers,
json={
"numberId": "cm1abcd2345efgh6789ijkl",
"to": "201001234567",
"length": 6,
"ttlSeconds": 300,
"maxAttempts": 5,
"app": "متجر النور",
"copyButton": True
},
timeout=30,
)
data = res.json()
if not res.ok:
raise RuntimeError(f"{data['error']['code']}: {data['error']['message']}")
print(data)<?php
$ch = curl_init('https://mursilat.com/api/v2/otp');
curl_setopt_array($ch, [
CURLOPT_CUSTOMREQUEST => 'POST',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => [
'Authorization: Bearer ' . getenv('WASLA_API_KEY'),
'Idempotency-Key: order-1042-confirm',
'Content-Type: application/json',
],
CURLOPT_POSTFIELDS => json_encode([
'numberId' => 'cm1abcd2345efgh6789ijkl',
'to' => '201001234567',
'length' => 6,
'ttlSeconds' => 300,
'maxAttempts' => 5,
'app' => 'متجر النور',
'copyButton' => true
], JSON_UNESCAPED_UNICODE),
]);
$data = json_decode(curl_exec($ch), true);
$status = curl_getinfo($ch, CURLINFO_HTTP_CODE);
if ($status >= 400) { throw new Exception($data['error']['code'] . ': ' . $data['error']['message']); }
print_r($data);{
"numberId": "cm1abcd2345efgh6789ijkl",
"to": "201001234567",
"length": 6,
"ttlSeconds": 300,
"maxAttempts": 5,
"app": "متجر النور",
"copyButton": true
}الرد
201مثال
{
"otpId": "otp_8f2c1d9a7b3e4f56a1b2c3d4",
"numberId": "cm1abcd2345efgh6789ijkl",
"to": "2010****4567",
"status": "pending",
"length": 6,
"maxAttempts": 5,
"expiresAt": "2026-10-13T08:05:00.000Z",
"messageId": "3EB0A1B2C3D4E5F60718"
}شكل الرد
حقول الرد في المثال. افتح الكائنات والقوايم.
responseobject8 حقل
- otpIdstring "otp_8f2c1d9a7b3e4f56a1b2c3d4"
- numberIdstring "cm1abcd2345efgh6789ijkl"
- tostring "2010****4567"
- statusstring "pending"
- lengthinteger 6
- maxAttemptsinteger 5
- expiresAtstring "2026-10-13T08:05:00.000Z"
- messageIdstring "3EB0A1B2C3D4E5F60718"
الأخطاء
غير أخطاء المصادقة وحدود الطلبات والتحقق اللي ممكن ترجع من أي endpoint:
- 400OTP_INPUT_INVALIDطلب OTP غلط.
- 429OTP_RECIPIENT_RATE_LIMITEDأكواد كتير للرقم ده (5 في الساعة).
- 429SAFETY_HOURLY_CAP_REACHEDحد الساعة خلص.
- 403MESSAGES_QUOTA_EXCEEDEDرصيد الرسايل في باقتك خلص.
حماية الرقم والسلوك
الـ OTP ليها فئة خاصة في حماية الرقم: 30 في الساعة و300 في اليوم لكل رقم، بفاصل 3–5 ثواني، وكمان 5 أكواد لكل مستلم و200 مستلم للحساب في الساعة. المستلمين اللي لغوا اشتراكهم بيترفضوا.
جرّب
ابعت الطلب ده من متصفحك لـ API مرسلات.
مثال موثّقمعاينة — النسخة دي من التوثيق مش على mursilat.com، فالكونسول بيعرض المثال الموثّق بدل ما يكلم الـ API.
متخزن في ذاكرة التبويب ده بس: عمره ما بيتحفظ ولا بيتحط في الرابط، وبيتبعت لـ mursilat.com بس. لو عملت reload بيتنسي.