Indische (+91) Verifizierungscodes über eine API empfangen

Wie sieht die Aufrufabfolge der Indien-OTP-API aus?

Der gesamte Ablauf besteht aus wenigen Anfragen gegen https://otproute.com/api/v1, authentifiziert mit einem Bearer-Schlüssel, der mit or_live_ beginnt. Die Schlüssel stammen aus der Developer-Konsole, bis zu 10 pro Konto, sodass jede Umgebung ihren eigenen haben kann.

1. Rufen Sie GET /api/v1/countries einmal ab und speichern Sie das Ergebnis zwischen. Die Länder-ID für Indien ist in.
2. Rufen Sie GET /api/v1/prices?country=in&service=<id> für den getesteten Dienst auf. Es liefert den Live-Preis und die Verfügbarkeit, lesen Sie es daher bei jedem Lauf.
3. Bestellen Sie mit POST /api/v1/activations und einem JSON-Body wie {"service": "telegram", "country": "in"}. Die Antwort enthält eine Aktivierungs-ID und eine +91-Nummer.
4. Geben Sie diese Nummer auf dem Registrierungs- oder Anmeldebildschirm Ihrer eigenen App ein.
5. Holen Sie den Code per Webhook oder durch Abfragen von GET /api/v1/activations/{id}. Stirbt der Test vorzeitig, rufen Sie POST /api/v1/activations/{id}/cancel auf.

Prüfen Sie zu Beginn einer Suite GET /api/v1/balance, damit ein Lauf schnell scheitert. Die API erlaubt 300 Anfragen pro Minute, reichlich für ein Polling alle paar Sekunden. Details zu Anfragen und Antworten stehen in der API-Dokumentation.

Wie sollte ein Webhook-Handler für +91-Codes aufgebaut sein?

Ein signierter Webhook skaliert besser als Polling, sobald Jobs parallel laufen. Registrieren Sie in der Developer-Konsole einen Endpunkt (bis zu 5 pro Konto) und hören Sie auf activation.sms_received, activation.expired und activation.cancelled.

Jede Zustellung trägt einen X-OTPRoute-Signature-Header der Form t=<unix>,v1=<hex>. Zur Prüfung berechnen Sie HMAC-SHA256 über den String <t>.<raw body> mit dem Secret dieses Endpunkts und vergleichen das Ergebnis in konstanter Zeit mit v1. Zwei Details bringen Leute zu Fall:

• Hashen Sie die rohen Request-Bytes, nie ein neu serialisiertes JSON-Objekt; Schlüsselreihenfolge und Leerraum verändern den Digest.
• Weisen Sie Zeitstempel zurück, die älter als wenige Minuten sind, damit eine abgefangene Anfrage nicht erneut eingespielt werden kann.

Verknüpfen Sie Ihre Schreibvorgänge mit der Aktivierungs-ID, sodass eine doppelte Zustellung wirkungslos bleibt, und bestätigen Sie mit einem 2xx, bevor Sie langsame Arbeit erledigen. Unser Beitrag zum Absichern von OTP-Webhooks mit HMAC geht den Vergleichsschritt Zeile für Zeile durch.

Welche Dienste können Codes an indische Nummern senden?

Die Indien-Route führt derzeit mehr als 2.300 Dienste. Beliebte Einträge im Live-Snapshot sind WhatsApp, Telegram, Google (Gmail & YouTube), Instagram, Facebook, X (Twitter), ChatGPT (OpenAI), Microsoft & Outlook, Amazon, LinkedIn, Discord, Uber und Snapchat.

Die Verfügbarkeit verschiebt sich im Tagesverlauf, weshalb die API sie live meldet. Hängt Ihre Testmatrix von einem Dienst ab, fragen Sie vor dem Lauf die Preise für in ab und überspringen Sie sauber, wenn diese Route geschlossen ist. Nutzen Sie diese Routen nur für Ihre eigenen Produkte und Konten, beachten Sie die Bedingungen der Dienste und denken Sie daran, dass die Richtlinie zur akzeptablen Nutzung von OTP Route gilt.

Können Nicht-Entwickler eine Indien-Verifizierungsnummer im Dashboard bestellen?

Ja. Betriebsmitarbeiter und Account-Manager von Agenturen können die API überspringen:

1. Erstellen Sie ein Konto mit Ihrer E-Mail-Adresse und einem 6-stelligen E-Mail-Code oder per Google-Anmeldung und aktivieren Sie dann die TOTP-Zwei-Faktor-Authentifizierung.
2. Laden Sie das Guthaben auf.
3. Wählen Sie Indien und den Dienst, prüfen Sie den Preis auf dem Bildschirm und geben Sie die Bestellung auf.
4. Tippen Sie die +91-Nummer in die App ein, die Sie einrichten; der Code erscheint auf der Aktivierungsseite, sobald die SMS eintrifft.

Dashboard und API teilen sich ein Fenster, eine Erstattungsregel und ein Guthaben.

Was tun, wenn innerhalb von 20 Minuten kein Code ankommt?

Jede Aktivierung bleibt 20 Minuten lang offen. Sie zahlen nur, wenn die SMS eintrifft: Endet das Fenster leer oder brechen Sie vorher ab, geht der volle Betrag automatisch auf Ihr Guthaben zurück, und Ihr Webhook erhält activation.expired oder activation.cancelled.

Fehlt ein Code:

• Lassen Sie das Fenster ablaufen, bevor Sie reagieren; ein Dienst kann schlicht langsamer senden als gewöhnlich.
• Bestätigen Sie, dass der Dienst virtuelle Nummern überhaupt akzeptiert. Manche Plattformen lehnen sie ab, was eine Richtlinie auf deren Seite ist und kein Zustellfehler.
• Versuchen Sie es später erneut oder testen Sie mit einer anderen Dienstroute.
• Bestellen Sie nie in enger Schleife neu. Legen Sie zwischen den Versuchen ein Backoff ein, damit Sie keine Mühe auf eine Route verwenden, die Nummern verweigert.

Eine ausführlichere Behandlung der Wiederholungsstrategie finden Sie unter Fehlgeschlagene OTP-Zustellungen reduzieren.

Wie sollten indische Telefonnummern gespeichert und normalisiert werden?

Indische Mobilnummern sind zehnstellig und beginnen in der Praxis mit 6, 7, 8 oder 9. Innerhalb Indiens schreibt man sie oft mit vorangestelltem Ortsnetz-0 oder in Fünfergruppen mit Leerzeichen. Das internationale Format lässt die 0 weg und ergänzt die Landesvorwahl, sodass +91 gefolgt von den zehn Ziffern entsteht.

Speichern Sie nur die E.164-Form: +91 plus zehn Ziffern, ohne Leerzeichen, Bindestriche oder Null. Normalisieren Sie die Eingabe am Rand, indem Sie Formatierung, eine führende 0 oder eine ohne Pluszeichen getippte 91 entfernen. So vermeiden Sie doppelte Nutzer, die sich nur durch die Formatierung unterscheiden.

Die meisten Verifizierungs-SMS in Indien kommen auf Englisch und von einer alphanumerischen Absenderkennung statt von einer Telefonnummer. Manche Apps senden stattdessen Hindi oder eine andere Regionalsprache, testen Sie Ihren Code-Parser daher auch mit nicht lateinischen Schriften.

Warum brauchen Produktteams eine +91-Nummer zum Testen?

Indien ist ein häufiger Startmarkt für Verbraucher-Apps, Fintech-Onboarding und Marktplätze, und die Nutzer erwarten bei der Registrierung einen SMS-Schritt. Teams nutzen +91-Routen, um einen Launch zu proben, um Lokalisierungs-QA über Oberflächen in Hindi, Tamil, Telugu, Bengalisch, Marathi und anderen Sprachen durchzuführen, um regionale Betriebsmitarbeiter zu unterstützen und um Abläufe indischer Diaspora-Kunden im Ausland zu prüfen, die sich weiterhin mit einer Nummer aus der Heimat anmelden. Gutes OTP-Routing bedeutet hier, die Dienstroute zu wählen, die zur realen Nutzerreise passt, und sie dann in dieselben SMS-Verifizierungs-API-Aufrufe einzubinden, die Ihre anderen Märkte verwenden.

Gibt es eine langfristige indische Leitung, und wie funktioniert die Abrechnung?

Nein. Dedizierte Nummern sind ein Produkt für die USA und Kanada, ab $1.95/Monat, und eine langfristige indische Leitung können Sie im Dashboard nicht kaufen. Brauchen Sie eine, schreiben Sie an [email protected]; die Verfügbarkeit hängt von den lokalen Vorschriften ab und ist nicht garantiert.

Die Abrechnung läuft über ein einziges prepaid USD-Guthaben, ohne Monatsgebühr und ohne Tarif zur Auswahl. Laden Sie per Karte oder mit den Stablecoins USDT/USDC auf, und jede Aufladung kommt mit einer PDF-Rechnung per E-Mail. Für Integrationsarbeiten bitten Sie den Support, ein Entwicklungskonto auf Sandbox umzustellen: Es liefert simulierte Nummern und Codes, sodass Sie Ihren Webhook-Handler Ende-zu-Ende testen können, ohne Guthaben auszugeben.

Häufige Fragen

Kann ich den indischen Registrierungsablauf meiner App ohne lokale SIM-Karte testen?

Ja. Bestellen Sie über das OTP Gateway eine +91-Nummer, geben Sie sie auf Ihrem Registrierungsbildschirm ein und lesen Sie den Code im Dashboard, über die API oder Ihren Webhook ab.

Wie lautet die Länder-ID für Indien in der OTP Route API?

Sie lautet in. Übergeben Sie sie als Land in GET /api/v1/prices und im Body von POST /api/v1/activations.

Was kostet der Empfang einer Indien-SMS-OTP?

Codes beginnen bei $0.20 pro Code, der genaue Preis hängt vom Dienst ab. Sie sehen ihn vor der Bestellung, und eine Aktivierung ohne Code wird auf Ihr Guthaben erstattet.

Kann ich dieselbe +91-Nummer nächsten Monat erneut zum Anmelden verwenden?

Nein. Eine Gateway-Nummer gilt für einen Verifizierungscode. Konten, die wiederholte Anmeldungen brauchen, gehören auf eine dedizierte Leitung, und die gibt es nur in den USA und Kanada.

Gibt es eine Sandbox für die Entwicklung der Indien-Integration?

Ja, auf Anfrage. Der Support kann ein Entwicklungskonto auf Sandbox umstellen, in der simulierte Nummern und Codes durch Ihren Code fließen, ohne das Guthaben zu berühren.

Kann unser Finanzteam mit Stablecoins bezahlen?

Ja. Das Guthaben akzeptiert Kartenzahlungen sowie USDT und USDC, und jede Aufladung erzeugt eine PDF-Rechnung per E-Mail.

Dienstnamen sind Marken ihrer jeweiligen Inhaber. OTP Route steht in keiner Verbindung zu ihnen. Nutzen Sie die Nummern rechtmäßig und beachten Sie die Bedingungen des jeweiligen Dienstes sowie unsere Richtlinie zur akzeptablen Nutzung.