Kiểm thử xác minh điện thoại Lazada bằng số dùng một lần

Lazada yêu cầu số điện thoại ở đâu?

Lazada là một sàn thương mại điện tử lớn ở Đông Nam Á, với các gian hàng cho những thị trường như Indonesia, Malaysia, Philippines, Singapore, Thái Lan và Việt Nam. Giống hầu hết các sàn, Lazada dùng xác minh điện thoại khi đăng ký, khi đăng nhập bằng mã dùng một lần, khi thông tin tài khoản như số điện thoại thay đổi, và khi các thao tác nhạy cảm cần xác nhận thêm. Người bán cũng gặp các bước kiểm tra tương tự khi onboarding một gian hàng.

Với nhóm sản phẩm hay QA, điều đó có nghĩa là một bước điện thoại nằm trước gần như mọi luồng đáng kiểm thử: hành trình người mua mà bạn đang tích hợp, công cụ người bán bạn đang xây dựng, hoặc quy trình hỗ trợ mà nhân viên vận hành chạy trên các tài khoản doanh nghiệp của chính bạn. Lazada là nhãn hiệu của chủ sở hữu, và chúng tôi không liên kết với họ.

Những quốc gia nào có thể nhận mã Lazada?

Dịch vụ lazada hiện có thể định tuyến ở 198 quốc gia. Sáu thị trường cốt lõi đều được bao gồm: Indonesia, Malaysia, Philippines, Singapore, Thái Lan và Việt Nam. Các lựa chọn khác gồm Hồng Kông, Đài Loan, Ấn Độ, Bangladesh, Campuchia, Lào, Myanmar, Úc, Vương quốc Anh và Hoa Kỳ.

Việc chọn quốc gia quan trọng với một sàn thương mại điện tử hơn là với một ứng dụng nhắn tin. Hãy chọn quốc gia của số khớp với gian hàng và ca kiểm thử: luồng người mua Thái Lan nên dùng số +66, kiểm tra người bán Philippines dùng số +63. Sự lệch có thể kích hoạt thêm các bước kiểm tra hoặc bị từ chối mà không liên quan gì đến code của bạn. Hướng dẫn định tuyến theo quốc gia giải thích lý do.

Làm thế nào để yêu cầu OTP Lazada qua API?

Xác thực với https://otproute.com/api/v1 bằng khóa Bearer có tiền tố or_live_, rồi:

1. Gọi GET /api/v1/prices?country=th&service=lazada (thay bằng id quốc gia bạn cần) để đọc giá và tình trạng khả dụng trực tiếp.
2. Tạo activation bằng POST /api/v1/activations với {"service": "lazada", "country": "th"}.
3. Nhập số được trả về vào bước Lazada mà bài kiểm thử của bạn đang chạy.
4. Nhận mã qua webhook, hoặc polling GET /api/v1/activations/{id} mỗi vài giây trong giới hạn 300 yêu cầu mỗi phút.
5. Nếu lần chạy dừng sớm, gọi POST /api/v1/activations/{id}/cancel.

Trung tâm nhà phát triển liệt kê mọi endpoint và mã lỗi.

Handler webhook nên xử lý mã Lazada như thế nào?

Đăng ký một endpoint nhận activation.sms_received, activation.expired và activation.cancelled. Trước khi tin một lần gửi, hãy tính lại giá trị X-OTPRoute-Signature: HMAC-SHA256 trên <t>.<raw body> với secret của endpoint, so sánh theo thời gian hằng định, và từ chối các timestamp cũ.

Sau đó làm cho việc xử lý idempotent. Lấy activation id làm khóa bản ghi, ghi mã một lần và bỏ qua các lần lặp. Trả về 2xx nhanh chóng và chuyển mã cho bộ chạy kiểm thử một cách bất đồng bộ, để một bước hạ nguồn chậm không gây ra cơn bão thử lại. Polling vẫn là lựa chọn tốt cho một bài kiểm thử cục bộ đơn lẻ; webhook thắng thế khi nhiều lần chạy chồng lên nhau.

Có đường không cần code trên dashboard không?

Có. Tạo tài khoản, nạp ví, chọn Lazada và quốc gia, kiểm tra giá hiển thị rồi đặt số. Dán số vào Lazada, và mã xác minh sẽ xuất hiện trên thẻ activation khi đến. Các category manager và trưởng nhóm hỗ trợ thường dùng cách này để tái hiện sự cố do khách hàng báo cáo trên một tài khoản doanh nghiệp mà họ vận hành.

Vì sao mã Lazada có thể không đến?

Có nhiều nguyên nhân, hầu hết nằm ngoài code của bạn:

• Lazada có thể từ chối số ảo ở một số thị trường hoặc luồng. Đó là quyết định từ phía họ, và chính vì thế các activation không nhận được gì sẽ được hoàn tiền.
• Quốc gia của số có thể không khớp với gian hàng bạn đang kiểm thử.
• Thời gian gửi phụ thuộc vào dịch vụ và tuyến, nên hãy để khung 20 phút chạy hết trước khi đánh giá.

Sau khi hết hạn, hãy thử lại sau hoặc dùng tuyến của quốc gia khác mà API liệt kê. Tránh đặt lại liên tục trong vòng lặp ngắn; các lần thử giãn cách cùng activation id được ghi log sẽ dễ gỡ lỗi hơn. Thêm ý tưởng có trong giảm thất bại khi gửi OTP.

Khi nào Dedicated Number phù hợp hơn mã dùng một lần?

Nếu một tài khoản Lazada phải tiếp tục đăng nhập, chẳng hạn một gian hàng người bán staging mà nhóm bạn quay lại hằng tuần, thì một số biến mất sau một mã sẽ thành vấn đề ở lần đăng nhập hoặc lời nhắc khôi phục tiếp theo. Dedicated Number giải quyết điều đó ở Hoa Kỳ và Canada: mua ngay lập tức từ $1.95/tháng, nhận SMS đến trong dashboard và trên webhook number.sms_received của bạn. Chúng phù hợp với các tài khoản đăng ký ở những thị trường đó; với các quốc gia khác, không có đường dây dài hạn tự phục vụ.

Việc sử dụng có trách nhiệm áp dụng xuyên suốt. Hãy tuân thủ điều khoản của Lazada, mỗi người thật hoặc doanh nghiệp chỉ một tài khoản, và chỉ dùng OTP Route để kiểm thử và vận hành các sản phẩm, tài khoản hợp pháp của chính bạn. Chính sách Sử dụng Chấp nhận được áp dụng cho mọi đơn.

Câu hỏi thường gặp

Tôi có thể có số ảo để kiểm thử Lazada ở Thái Lan không?

Có, khi tuyến khả dụng. Hãy đặt dịch vụ lazada với quốc gia th, và kiểm tra giá trực tiếp trước bằng endpoint giá.

Service id của Lazada trong API OTP Route là gì?

Đó là lazada. Truyền nó làm giá trị service khi tạo activation hoặc truy vấn giá.

Tôi có bị tính phí nếu Lazada từ chối số không?

Không. Khi không có SMS nào đến số trong 20 phút, hoặc bạn hủy, số tiền sẽ được trả về ví của bạn tự động.

Số điện thoại Lazada của tôi nên thuộc quốc gia nào?

Hãy khớp với gian hàng và ca bạn đang kiểm thử, ví dụ số Malaysia cho trang Malaysia. Sự lệch có thể gây ra từ chối không liên quan đến tích hợp của bạn.

Tôi có thể giữ số điện thoại Lazada cho các lần đăng nhập sau không?

Chỉ với Dedicated Number ở Hoa Kỳ hoặc Canada. Ở nơi khác, số của OTP Gateway chỉ dùng một lần, nên hãy lên kế hoạch khôi phục cho các tài khoản dùng lâu dài cho phù hợp.

Tôi có thể xây dựng luồng Lazada mà không tiêu tiền trong ví không?

Có. Hãy yêu cầu chế độ sandbox cho tài khoản phát triển; chế độ này trả về số và mã Lazada mô phỏng để toàn bộ đường đi chạy được mà không tốn phí thật.

OTP Route có liên kết với Lazada không?

Không. Lazada là nhãn hiệu của chủ sở hữu, và OTP Route chỉ cung cấp số cho việc kiểm thử và vận hành hợp pháp các tài khoản của chính bạn.

Tên dịch vụ là nhãn hiệu của chủ sở hữu tương ứng. OTP Route không liên kết với họ. Hãy sử dụng số hợp pháp, tuân thủ điều khoản của từng dịch vụ và Chính sách sử dụng chấp nhận được của chúng tôi.