Jak skierować kody weryfikacji telefonu z GitLab na numer kontrolowany przez zespół

Numer jednorazowy czy dedykowany dla GitLab: który wybrać?

Zacznij od tego, jak długo konto będzie żyć.

• OTP Gateway (jednorazowy): właściwy, gdy potrzebujesz pojedynczego kodu GitLab, na przykład by sprawdzić, czy Twoja dokumentacja onboardingowa lub automatyzacja rejestracji nadal działa, albo by zweryfikować krótkotrwałe konto sandboxowe. Wybierasz kraj, dostajesz jeden kod, a potem numer znika.
• Numer wirtualny dedykowany (tylko USA/Kanada, od $1.95/miesiąc): lepszy dla bota lub konta serwisowego, do którego zespół będzie się logować przez miesiące i gdzie GitLab może znów poprosić o weryfikację. Numer pozostaje Twój, dopóki się odnawia, przychodzące SMS-y trafiają do panelu i na webhook jako number.sms_received, a zwolnić go możesz w dowolnej chwili.

Ścieżka jednorazowa jest tańsza za zdarzenie; linia dedykowana chroni przed późniejszą blokadą ważnego konta. Artykuł numery tymczasowe a dedykowane omawia ten kompromis szerzej, a linie dedykowane opisuje strona numerów wirtualnych.

Kiedy GitLab prosi o numer telefonu?

Na GitLab.com część nowo zarejestrowanych użytkowników jest proszona o weryfikację tożsamości, zanim będą mogli wykonywać niektóre działania, zwłaszcza uruchamiać pipeline’y na współdzielonych runnerach. Weryfikacja telefonu kodem SMS to jedna z akceptowanych opcji. Instancje GitLab zarządzane samodzielnie to osobna sprawa, bo ich administratorzy sami kontrolują zasady rejestracji.

Uwierzytelnianie dwuskładnikowe w GitLab opiera się na aplikacjach uwierzytelniających i sprzętowych kluczach bezpieczeństwa, a nie na SMS-ach, więc kod telefoniczny, który tu odbierasz, służy potwierdzeniu tożsamości przy rejestracji, a nie jako stały składnik logowania.

Z których krajów można odebrać kod GitLab?

Usługa gitlab jest obecnie obsługiwana w 197 krajach, w tym w Stanach Zjednoczonych, Niemczech, Indiach, Brazylii, Polsce, Holandii, Kanadzie, Francji, Japonii, na Ukrainie, w Nigerii, Indonezji, Meksyku, Hiszpanii, Turcji i Wietnamie.

Wybierz kraj odpowiadający osobie lub zespołowi, który faktycznie jest właścicielem konta. Wykonawca z Krakowa weryfikujący się polskim numerem jest spójny; konto zarejestrowane z jednego regionu z numerem z zupełnie innego kontynentu może wzbudzić dodatkową uwagę. W kontrolach zautomatyzowanych dopasuj kraj, który ma reprezentować Twój przypadek testowy.

Jak wywołać API kodu weryfikacyjnego GitLab?

Uwierzytelnij się w https://otproute.com/api/v1 kluczem Bearer (prefiks or_live_, do 10 na konto) z konsoli deweloperskiej.

1. Potwierdź dostępność przez GET /api/v1/prices?country=<id>&service=gitlab; identyfikatory krajów pochodzą z GET /api/v1/countries.
2. Utwórz aktywację: POST /api/v1/activations z treścią {"service": "gitlab", "country": "de"}, podstawiając potrzebny kraj.
3. Wpisz zwrócony numer na stronie weryfikacji GitLab.
4. Odbierz kod przez webhook albo odpytuj GET /api/v1/activations/{id} co kilka sekund. Jeśli porzucasz próbę, wywołaj POST /api/v1/activations/{id}/cancel.

Dodaj endpointy (do pięciu) dla activation.sms_received, activation.expired i activation.cancelled. Zweryfikuj X-OTPRoute-Signature (t=<unix>,v1=<hex>), obliczając HMAC-SHA256 z "<t>.<raw body>" sekretem endpointu, odrzucaj stare znaczniki czasu i zadbaj o idempotentność obsługi według identyfikatora aktywacji, aby ponownie dostarczone zdarzenie nie wywołało drugiej akcji. Limit to 300 żądań na minutę; zobacz dokumentację.

Bez kodowania? Ścieżka w panelu jest prostsza: wybierz GitLab i kraj, zamów, wklej numer w GitLab i obserwuj, jak kod pojawia się przy aktywacji.

Dlaczego kod z GitLab może nie dotrzeć?

GitLab, jak wiele platform, może odrzucać niektóre numery wirtualne albo nie wysyłać na określone zakresy. Gdy SMS nie przychodzi:

• Poczekaj do końca 20-minutowego okna, zanim zareagujesz.
• Spróbuj przez inną trasę krajową albo wróć później, zamiast składać nowe zamówienia w szybkiej pętli.
• Upewnij się, że numer został wpisany w formularzu GitLab z właściwym numerem kierunkowym kraju.
• Anuluj aktywację, jeśli skończyłeś; brak kodu oznacza brak opłaty, a pieniądze wracają do portfela automatycznie.

Odpowiedzialne korzystanie z OTP Route z GitLab

Przestrzegaj regulaminu GitLab. Jedno konto na jedną prawdziwą osobę lub firmę i tylko konta, które masz prawo obsługiwać. Zakładanie dodatkowych kont po darmowe minuty CI albo żeby obejść zawieszenie to nadużycie, a nie testowanie, i Acceptable Use Policy OTP Route tego zabrania.

Uzasadnione zastosowania to na przykład QA onboardingu własnego narzędzia dla deweloperów, nadanie wspólnemu kontu operacyjnemu numeru odzyskiwania, który nie jest czyimś prywatnym telefonem, albo weryfikacja konta nowego pracownika, który nie powinien ujawniać prywatnego numeru. GitLab jest znakiem towarowym swojego właściciela, a OTP Route nie jest z nim powiązany.

Portfel i sandbox dla weryfikacji SMS GitLab w testach

Nie ma subskrypcji: zasil przedpłacony portfel w USD kartą lub USDT/USDC i płać za każdy odebrany kod. Każde doładowanie i zakup numeru generuje fakturę PDF wysyłaną e-mailem. Deweloperzy podłączający to do pipeline’u mogą poprosić wsparcie o tryb sandbox na koncie deweloperskim, który zwraca symulowane numery i kody, dzięki czemu integrację można przećwiczyć od początku do końca bez wydatków z portfela.

Najczęstsze pytania

Jakiego identyfikatora usługi używa GitLab w API OTP Route?

To gitlab. Połącz go z identyfikatorem kraju z GET /api/v1/countries, tworząc aktywację.

Czy mogę odebrać OTP z GitLab bez karty SIM?

Tak. Jednorazowy numer z OTP Gateway odbiera SMS, a kod czytasz w panelu lub z API.

Czy GitLab akceptuje każdy numer wirtualny przy weryfikacji?

Nie. GitLab może odrzucać niektóre numery. Jeśli kod nie dotrze, aktywacja jest zwracana i możesz później spróbować przez inną trasę krajową.

Czy mogę ponownie użyć tego samego numeru, gdy GitLab poprosi o ponowną weryfikację?

Nie z numerem jednorazowym. Dla konta, które zachowasz, lepszym wyborem jest numer dedykowany w USA lub Kanadzie od $1.95/miesiąc.

Ile kosztuje numer do weryfikacji GitLab?

Od $0.20 za kod, zależnie od kraju. Dokładną cenę przed zamówieniem zwraca GET /api/v1/prices.

Czy GitLab obsługuje dwuskładnikowe SMS-y?

Logowanie dwuskładnikowe w GitLab korzysta z aplikacji uwierzytelniających i kluczy bezpieczeństwa, nie z SMS-ów. Kod telefoniczny służy weryfikacji tożsamości przy rejestracji.

Czy mój pipeline CI może testować nasz własny onboarding zintegrowany z GitLab?

Tak. Użyj API z webhookami albo zacznij w trybie sandbox i zajrzyj do poradnika testowanie SMS OTP w CI.

Nazwy usług są znakami towarowymi ich właścicieli. OTP Route nie jest z nimi powiązany. Korzystaj z numerów zgodnie z prawem oraz przestrzegaj regulaminów poszczególnych usług i naszej Polityki akceptowalnego użytkowania.