Xử lý xác minh số điện thoại Amazon cho tài khoản kiểm thử và vận hành

Mã dùng một lần hay số bạn giữ lâu dài: loại nào phù hợp với tài khoản Amazon?

Hãy quyết định điều này trước, vì tài khoản Amazon thường yêu cầu mã nhiều hơn một lần.

• Số OTP Gateway: phù hợp cho một lần xác minh duy nhất, chẳng hạn kiểm tra xem tích hợp gian hàng của bạn hoặc màn hình đăng ký đã bản địa hóa có hoạt động như mong đợi hay không. Số được giữ cho một mã rồi được giải phóng.
• Số ảo chuyên dụng (Dedicated Virtual Number): phù hợp khi tài khoản sẽ cần mã lần nữa, ví dụ sau khi bật xác minh hai bước hoặc khi đồng đội đăng nhập từ một trình duyệt mới. Các số này có sẵn tại Hoa Kỳ và Canada từ $1.95/tháng và chuyển tiếp SMS đến sang webhook của bạn qua number.sms_received.

Một quy tắc ngón tay cái hữu ích: nếu bất kỳ ai sẽ cần đăng nhập vào tài khoản Amazon đó vào tuần sau, hãy đặt nó trên số chuyên dụng. Nếu mã chỉ cần một lần trong lúc kiểm thử, OTP Gateway rẻ và đơn giản hơn. Các đánh đổi được trình bày trong số tạm thời so với số chuyên dụng.

Khi nào Amazon gửi mã xác minh qua SMS?

Amazon dùng mật khẩu dùng một lần ở nhiều nơi quen thuộc:

• Tạo tài khoản, khi số di động có thể được xác minh trong lúc đăng ký ở nhiều khu vực.
• Xác minh hai bước, có thể gửi mã qua tin nhắn mỗi khi có thiết bị hoặc trình duyệt mới đăng nhập.
• Khôi phục tài khoản, khi việc đặt lại mật khẩu được xác nhận bằng mã.
• Đăng ký người bán và doanh nghiệp, bao gồm xác nhận số điện thoại liên hệ.

Điểm cuối cùng đó quan trọng với các đội làm marketplace: danh tính người bán tồn tại lâu dài, nên nó thuộc về một số do công ty bạn kiểm soát lâu dài, không phải một tuyến dùng một lần.

Những quốc gia nào có thể nhận mã OTP Amazon?

Dịch vụ amazon hiện có tại 202 quốc gia. Những nơi các đội hay hỏi gồm Hoa Kỳ, Vương quốc Anh, Đức, Nhật Bản, Ấn Độ, Mexico, Canada, Pháp, Ý, Tây Ban Nha, Brazil, Úc, Hà Lan, Ba Lan, Thổ Nhĩ Kỳ, Singapore, Ả Rập Xê Út và Các Tiểu vương quốc Ả Rập Thống nhất.

Hãy khớp quốc gia với tài khoản đang kiểm thử. Amazon vận hành các gian hàng khu vực riêng biệt, và bài kiểm thử đăng ký cho đối tượng người Đức nên dùng số Đức để luồng, ngôn ngữ và quy tắc kiểm tra khớp với những gì khách hàng thật nhìn thấy. Danh sách đầy đủ nằm ở mục quốc gia.

Làm thế nào để tích hợp API mã xác minh Amazon vào bài kiểm thử?

Dùng khóa Bearer (tiền tố or_live_) với https://otproute.com/api/v1, mã dịch vụ amazon và mã quốc gia của thị trường bạn, chẳng hạn de hoặc jp.

1. GET /api/v1/prices?country=<id>&service=amazon trả về giá trực tiếp và tình trạng sẵn có.
2. POST /api/v1/activations với {"service": "amazon", "country": "<id>"} đặt trước một số và mở khung thời gian 20 phút.
3. Nhập số vào biểu mẫu của Amazon đang kiểm thử.
4. Xử lý activation.sms_received trên webhook của bạn. Hãy xác minh X-OTPRoute-Signature (HMAC-SHA256 của <t>.<raw body> với secret của endpoint), từ chối các timestamp cũ, và ghi lại mã activation để một lần gửi lặp lại bị bỏ qua.
5. Nếu webhook không khả thi trong môi trường của bạn, hãy polling GET /api/v1/activations/{id} với khoảng cách hợp lý trong giới hạn 300 yêu cầu mỗi phút.
6. Hủy các lượt chạy bị bỏ bằng POST /api/v1/activations/{id}/cancel.

Chế độ sandbox, được bật theo yêu cầu cho tài khoản phát triển, trả về số và mã mô phỏng, giúp CI bao quát phần plumbing mà không đụng đến tiền trong ví.

Có cách dùng dashboard để nhận OTP Amazon không?

Có. Mở OTP Gateway, chọn Amazon và quốc gia, xác nhận giá, rồi sao chép số. Dán nó vào Amazon, yêu cầu mã và giữ activation mở; tin nhắn sẽ xuất hiện cạnh số khi nó đến. Quản lý marketplace và nhân viên agency thường dùng cách này trong khi kỹ sư dùng API từ cùng một ví.

Vì sao mã Amazon có thể không đến?

Amazon, giống nhiều nền tảng lớn, có thể từ chối một số số ảo, và các bước kiểm tra rủi ro của họ có thể từ chối một số mà không nói lý do. Các nguyên nhân khác gồm tuyến đang bận tại thời điểm đó hoặc nhấn nút gửi lại quá sớm. Hãy để khung thời gian chạy hết; khi nó kết thúc mà không nhận được gì, hoặc bạn hủy, toàn bộ số tiền được hoàn tự động. Hãy thử lại sau, thử tuyến của quốc gia khác phù hợp với bài kiểm thử, và tránh dồn dập gọi endpoint đặt đơn trong một vòng lặp.

Thế nào là sử dụng có trách nhiệm với Amazon?

Hãy tuân thủ điều khoản của Amazon, bao gồm các quy tắc cho tài khoản người bán và người mua. Giữ mỗi người thật hoặc doanh nghiệp một tài khoản, và chỉ dùng OTP Route để kiểm thử tích hợp của chính bạn hoặc vận hành các tài khoản hợp pháp mà tổ chức bạn sở hữu. Đừng tạo tài khoản để lạm dụng khuyến mãi hoặc đánh giá. Amazon là nhãn hiệu của chủ sở hữu và OTP Route không có liên kết với Amazon; Chính sách sử dụng chấp nhận được của OTP Route áp dụng cho mọi đơn hàng. Xem các trường hợp dùng cho marketplace để biết các mẫu điển hình.

Câu hỏi thường gặp

Tôi có thể nhận OTP Amazon để kiểm thử mà không dùng điện thoại của mình không?

Có. Đặt một số OTP Gateway cho dịch vụ amazon và đọc mã trong dashboard hoặc qua API.

Tôi nên dùng số điện thoại Amazon nào cho tài khoản cần xác minh hai bước?

Một số ảo chuyên dụng ở Hoa Kỳ hoặc Canada, từ $1.95/tháng, vì xác minh hai bước gửi mã mới ở các lần đăng nhập sau.

SMS xác minh Amazon để kiểm thử có giá bao nhiêu?

Giá bắt đầu từ $0.20 cho mỗi mã và phụ thuộc vào quốc gia. Bạn chỉ trả tiền khi mã đến.

Amazon có chấp nhận mọi số ảo cho xác minh Amazon không?

Không. Amazon có thể từ chối một số số ảo, đó là lý do một activation không có SMS được hoàn tiền đầy đủ.

Quốc gia của số có nên khớp với gian hàng Amazon không?

Lý tưởng là có. Dùng số cùng thị trường với gian hàng giúp ngôn ngữ đăng ký và quy tắc kiểm tra giống hệt những gì khách hàng địa phương nhận được.

Làm sao tôi biết webhook mã Amazon là thật?

Hãy kiểm tra header X-OTPRoute-Signature bằng cách tính lại HMAC-SHA256 với secret của endpoint, và từ chối các yêu cầu có timestamp cũ.

Tên dịch vụ là nhãn hiệu của chủ sở hữu tương ứng. OTP Route không liên kết với họ. Hãy sử dụng số hợp pháp, tuân thủ điều khoản của từng dịch vụ và Chính sách sử dụng chấp nhận được của chúng tôi.