أكواد التحقق (OTP)
التحقق من الكود
POST
/v2/otp/{otpId}/verify- الصلاحية:
otp - Idempotency-Key:مش مستخدم
- بيصرف رصيد
كل محاولة بتتحسب؛ ابعت الكود كنص. reason: INVALID_CODE | EXPIRED | TOO_MANY_ATTEMPTS | ALREADY_VERIFIED.
البارامترات
المسار
| الاسم | النوع | القيود | الوصف |
|---|---|---|---|
otpIdإجباري | النوعstring | القيود— | الوصفotpId اللي رجع من POST /v2/otp. |
الهيدرز
| الاسم | النوع | القيود | الوصف |
|---|---|---|---|
X-Request-Idاختياري | النوعstring | القيود— | الوصفاختياري: id الطلب بتاعك وبيرجعلك (غير كده بنعمل req_…). اديه للدعم لو احتجت. |
الـ Body
| الاسم | النوع | القيود | الوصف |
|---|---|---|---|
codeإجباري | النوعstring | القيود— | الوصفالكود اللي الشخص كتبه، كنص (عشان الأصفار اللي في الأول). |
الطلب
curl -X POST "https://mursilat.com/api/v2/otp/otp_8f2c1d9a7b3e4f56a1b2c3d4/verify" \
-H "Authorization: Bearer $WASLA_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"code": "048213"
}'const res = await fetch('https://mursilat.com/api/v2/otp/otp_8f2c1d9a7b3e4f56a1b2c3d4/verify', {
method: 'POST',
headers: {
Authorization: `Bearer ${process.env.WASLA_API_KEY}`,
'Content-Type': 'application/json',
},
body: JSON.stringify({
"code": "048213"
}),
});
const data = await res.json();
if (!res.ok) throw new Error(`${data.error.code}: ${data.error.message}`);
console.log(data);import os
import requests
headers = {"Authorization": f"Bearer {os.environ['WASLA_API_KEY']}"}
res = requests.post(
"https://mursilat.com/api/v2/otp/otp_8f2c1d9a7b3e4f56a1b2c3d4/verify",
headers=headers,
json={
"code": "048213"
},
timeout=30,
)
data = res.json()
if not res.ok:
raise RuntimeError(f"{data['error']['code']}: {data['error']['message']}")
print(data)<?php
$ch = curl_init('https://mursilat.com/api/v2/otp/otp_8f2c1d9a7b3e4f56a1b2c3d4/verify');
curl_setopt_array($ch, [
CURLOPT_CUSTOMREQUEST => 'POST',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => [
'Authorization: Bearer ' . getenv('WASLA_API_KEY'),
'Content-Type: application/json',
],
CURLOPT_POSTFIELDS => json_encode([
'code' => '048213'
], JSON_UNESCAPED_UNICODE),
]);
$data = json_decode(curl_exec($ch), true);
$status = curl_getinfo($ch, CURLINFO_HTTP_CODE);
if ($status >= 400) { throw new Exception($data['error']['code'] . ': ' . $data['error']['message']); }
print_r($data);{
"code": "048213"
}الرد
200مثال
{
"otpId": "otp_8f2c1d9a7b3e4f56a1b2c3d4",
"valid": true,
"reason": null,
"attemptsLeft": 4
}شكل الرد
حقول الرد في المثال. افتح الكائنات والقوايم.
responseobject4 حقل
- otpIdstring "otp_8f2c1d9a7b3e4f56a1b2c3d4"
- validboolean true
- reasonnull null
- attemptsLeftinteger 4
الأخطاء
غير أخطاء المصادقة وحدود الطلبات والتحقق اللي ممكن ترجع من أي endpoint:
- 404OTP_NOT_FOUNDالـ OTP مش موجود.
- 429OTP_VERIFY_RATE_LIMITEDمحاولات تحقق كتير من المفتاح.
جرّب
ابعت الطلب ده من متصفحك لـ API مرسلات.
مثال موثّقمعاينة — النسخة دي من التوثيق مش على mursilat.com، فالكونسول بيعرض المثال الموثّق بدل ما يكلم الـ API.
الطلبات الحقيقية بتستخدم رقمك وباقتك الحقيقيين: ممكن تبعت رسايل واتساب وتصرف من رصيدك وتمسح بيانات. (بيصرف رصيد)
متخزن في ذاكرة التبويب ده بس: عمره ما بيتحفظ ولا بيتحط في الرابط، وبيتبعت لـ mursilat.com بس. لو عملت reload بيتنسي.