Authentification & Sécurité

Vérification OTP et authentification à deux facteurs (2FA) par SMS au Maroc

Protégez les comptes de vos utilisateurs et validez les opérations sensibles avec des codes temporaires à usage unique, acheminés par des routes locales vers IAM, Orange et Inwi.

12:45

Orange 🇲🇦

💬

OTP_SECURE

Aujourd'hui, 12:44

[OTP_SECURE] Votre code de vérification à usage unique est :

483921

Ce code expire dans 3 minutes.

STOP au 5050 pour vous désinscrire

Délivré via :IAM · Orange · Inwi

Suivi :Accusé opérateur

Piliers Stratégiques

Conçu pour générer de la performance.

Routage adapté aux flux d'authentification

Les messages OTP empruntent nos routes locales avec bascule automatique entre routes ; un code dont la livraison échoue rapidement peut être renvoyé une fois par une autre route, pour limiter l'abandon lors de l'inscription ou de la connexion.

Statut de livraison opérateur transmis par webhook
Routes locales avec bascule automatique entre routes
Taux de délivrabilité mesuré sur Maroc Telecom, Orange et Inwi

Gestion simplifiée des codes via l'API Verify

Notre point de terminaison gère la génération du code, sa durée de validité (TTL) et sa vérification, réduisant ainsi la charge de développement de vos équipes.

Appel POST /v1/verify/send pour initier la vérification
Appel POST /v1/verify/check pour valider le code saisi
Protection intégrée contre le brute-force et le spam de requêtes

Basculement intelligent WhatsApp et SMS

Combinez la livraison sur WhatsApp et le basculement automatique par SMS pour maximiser la réussite de la vérification.

Intégration technique

Déployez en production en quelques lignes.

Nos endpoints REST sont conçus pour les développeurs. Intégrez l'envoi de messages transactionnels ou de campagnes marketing à l'aide de notre structure simple et normalisée, optimisée pour le routage de haute performance au Maroc.

Activation Sandbox Instantanée

Disponibilité API mesurée 99,99 %

curl -X POST https://api.envoisms.ma/v1/verify/send \
  -H "Authorization: Bearer sma_live_xxx" \
  -H "Content-Type: application/json" \
  -d '{
    "to": "+212661234567",
    "channel": "whatsapp",
    "brand": "MonApp"
  }'

POST /v1/messagessma_live_token

Questions fréquentes

Tout savoir sur Authentification & Sécurité.

Quelle est la durée de validité par défaut d'un code OTP ?

La durée de validité par défaut est de 10 minutes. Vous pouvez configurer ce paramètre selon vos contraintes de sécurité (10 minutes au maximum pour un code envoyé par WhatsApp).

Que se passe-t-il si un utilisateur tente plusieurs mauvais codes ?

La session de vérification est automatiquement verrouillée après 3 tentatives infructueuses.

Prêt à passer à la vitesse supérieure ?

Créez votre compte en moins de 2 minutes. Bénéficiez immédiatement de 5 MAD de crédit gratuit pour tester l'API.

Activer mon compte gratuit Parcourir la Doc API