Gestire la verifica telefonica di Amazon per account di test e operativi

Codice monouso o numero da tenere: che cosa serve a un account Amazon?

Decidilo subito, perché gli account Amazon tendono a chiedere un codice più di una volta.

• Numero OTP Gateway: ideale per una sola verifica, ad esempio per controllare che l'integrazione con il tuo negozio o una schermata di registrazione localizzata funzionino come previsto. Il numero è riservato a un solo codice e poi viene rilasciato.
• Numero virtuale dedicato: ideale quando l'account rivedrà un codice, per esempio dopo aver attivato la verifica in due passaggi o quando un collega accede da un nuovo browser. È disponibile negli Stati Uniti e in Canada da $1.95/month e inoltra gli SMS in entrata al tuo webhook tramite number.sms_received.

Una regola pratica: se la settimana prossima qualcuno dovrà accedere a quell'account Amazon, usa un numero dedicato. Se il codice serve una volta sola durante un test, l'OTP Gateway costa meno ed è più semplice. I pro e i contro sono approfonditi in numeri temporanei e dedicati a confronto.

Quando Amazon invia un codice di verifica via SMS?

Amazon usa le password monouso in diversi punti ben noti:

• Creazione dell'account, dove in molte regioni il numero di cellulare può essere verificato durante la registrazione.
• Verifica in due passaggi, che può recapitare un codice via SMS a ogni accesso da un nuovo dispositivo o browser.
• Recupero dell'account, quando il reset della password viene confermato con un codice.
• Registrazione come venditore o azienda, che comprende la conferma di un numero di telefono di contatto.

Quest'ultimo punto riguarda i team dei marketplace: l'identità di un venditore dura nel tempo, quindi va collegata a un numero che l'azienda controlla a lungo termine, non a un percorso monouso.

Da quali paesi si possono ricevere i codici OTP di Amazon?

Il servizio amazon è attualmente disponibile in 202 paesi. Tra quelli richiesti più spesso ci sono Stati Uniti, Regno Unito, Germania, Giappone, India, Messico, Canada, Francia, Italia, Spagna, Brasile, Australia, Paesi Bassi, Polonia, Turchia, Singapore, Arabia Saudita ed Emirati Arabi Uniti.

Abbina il paese all'account sotto test. Amazon gestisce negozi regionali separati e un test di registrazione per un pubblico tedesco dovrebbe usare un numero tedesco, così flusso, lingua e regole di validazione corrispondono a ciò che vedono i clienti reali. L'elenco completo è nella sezione paesi.

Come integro l'API del codice di verifica Amazon in un test?

Usa una chiave Bearer (prefisso or_live_) su https://otproute.com/api/v1, con l'id servizio amazon e l'id paese del tuo mercato, ad esempio de o jp.

1. GET /api/v1/prices?country=<id>&service=amazon restituisce prezzo e disponibilità in tempo reale.
2. POST /api/v1/activations con {"service": "amazon", "country": "<id>"} riserva un numero e apre una finestra di 20 minuti.
3. Inserisci il numero nel modulo di Amazon sotto test.
4. Gestisci activation.sms_received sul tuo webhook. Verifica X-OTPRoute-Signature (HMAC-SHA256 di <t>.<raw body> con il segreto dell'endpoint), rifiuta i timestamp scaduti e registra l'id dell'attivazione, così una consegna ripetuta viene ignorata.
5. Se nel tuo ambiente i webhook non sono praticabili, fai polling di GET /api/v1/activations/{id} a intervalli ragionevoli, entro il limite di 300 richieste al minuto.
6. Annulla le esecuzioni interrotte con POST /api/v1/activations/{id}/cancel.

La modalità sandbox, attivabile su richiesta per un account di sviluppo, restituisce numeri e codici simulati e permette alla CI di coprire l'intero flusso senza toccare i fondi del wallet.

Esiste un percorso da dashboard per ricevere un OTP di Amazon?

Sì. Apri l'OTP Gateway, scegli Amazon e il paese, conferma il prezzo e copia il numero. Incollalo in Amazon, richiedi il codice e lascia aperta l'attivazione: il messaggio compare accanto al numero quando arriva. I responsabili di marketplace e il personale delle agenzie usano spesso questo percorso, mentre gli ingegneri lavorano via API con lo stesso wallet.

Perché un codice Amazon potrebbe non arrivare?

Amazon, come molte grandi piattaforme, può rifiutare alcuni numeri virtuali e i suoi controlli antirischio possono respingere un numero senza spiegare il motivo. Altre cause sono una rotta occupata in quel momento o un pulsante di reinvio premuto troppo presto. Lascia scorrere la finestra: se si chiude senza ricevere nulla, oppure annulli, l'intero importo viene rimborsato automaticamente. Riprova più tardi, prova un'altra rotta paese coerente con il test ed evita di martellare l'endpoint degli ordini in un ciclo.

Che cosa significa un uso responsabile con Amazon?

Rispetta i termini di Amazon, comprese le regole per gli account venditore e acquirente. Mantieni un account per ogni persona o azienda reale e usa OTP Route solo per testare le tue integrazioni o gestire account legittimi della tua organizzazione. Non creare account per abusare di promozioni o recensioni. Amazon è un marchio del suo proprietario e OTP Route non è affiliata ad esso; la Acceptable Use Policy di OTP Route si applica a ogni ordine. Consulta i casi d'uso per marketplace per gli schemi tipici.

Domande frequenti

Posso ricevere un OTP di Amazon per i test senza usare il mio telefono?

Sì. Ordina un numero OTP Gateway per il servizio amazon e leggi il codice nella dashboard o tramite API.

Quale numero di telefono Amazon devo usare per un account che richiede la verifica in due passaggi?

Un numero virtuale dedicato negli Stati Uniti o in Canada, da $1.95/month, perché la verifica in due passaggi invia nuovi codici ai successivi accessi.

Quanto costa la verifica SMS di Amazon per i test?

I prezzi partono da $0.20 per codice e dipendono dal paese. Paghi solo se il codice arriva.

Amazon accetta qualsiasi numero virtuale per la verifica?

No. Amazon può rifiutare alcuni numeri virtuali, ed è per questo che un'attivazione senza SMS viene rimborsata per intero.

Il paese del numero deve corrispondere al negozio Amazon?

Idealmente sì. Usare un numero dello stesso mercato del negozio mantiene lingua e validazione della registrazione identiche a quelle dei clienti locali.

Come faccio a sapere che il webhook di un codice Amazon è autentico?

Controlla l'header X-OTPRoute-Signature ricalcolando l'HMAC-SHA256 con il segreto del tuo endpoint e rifiuta le richieste con timestamp vecchi.

I nomi dei servizi sono marchi dei rispettivi proprietari. OTP Route non è affiliata a essi. Usa i numeri in modo lecito e rispetta i termini di ciascun servizio e la nostra Politica di Utilizzo Accettabile.