💬 Командный WhatsApp-Инбокс на новой ПлатформеЕщё
1msg official logo

WhatsApp Business API для двухфакторной аутентификации

Сценарий отправляет в WhatsApp шаблон аутентификации с одноразовым проверочным кодом, если после основного входа требуется двухфакторная аутентификация.

Обзор сценария

Сценарий отправляет шаблон аутентификации WhatsApp с одноразовым кодом подтверждения, когда после основного входа требуется двухфакторная аутентификация. Кнопка «Скопировать код» позволяет пользователю вставить код в экран подтверждения без повторного ввода цифр из чата.

Пример шаблона

{{1}} — это ваш код подтверждения. Для вашей безопасности никому его не передавайте.

Скопировать код
  • {{1}}
    одноразовый код для двухфакторной верификации (цифры)
  • “Скопировать код”
    кнопка — исправлено в шаблоне Meta
WhatsApp Business API for two-factor authentication

Когда использовать

Используйте этот сценарий, когда пользователь проходит первичный вход с паролем или через SSO, но должен подтвердить личность с помощью второго фактора в WhatsApp перед открытием сессии. Это подходит для повышения уровня безопасности входа после учётных данных и для подтверждений высокого риска, таких как переводы или административный доступ через API 1MSG.

Второй фактор без открытого чата
Утверждённый шаблон аутентификации открывает диалог при первом контакте, поэтому код подтверждения поступает пользователю сразу после первичного входа, а не ожидает в 24-часовом окне ответов.
Быстрый ввод кода на втором шаге
Цифры появляются как одна переменная в теле и такая же в параметре кнопки «Скопировать код», поэтому пользователь нажимает «Скопировать код» и вставляет его на экран проверки вместо того, чтобы вводить заново из другого канала.
Меньше отклонённых отправок по API
Шаблоны аутентификации требуют OTP как в теле сообщения, так и в кнопке для копирования кода; указание обоих позволяет избежать запросов только с OTP в теле, которые возвращают `sent: false`.
Журнал аудита безопасности входа в систему
Статус доставки фиксируется, когда шаблон отправляется, поэтому ваш бэкэнд может повторно отправить неудачные сообщения и вести чёткий учёт, проверяя код перед предоставлением доступа.

Как это работает

  1. Действия клиента

    Пользователь завершает первичный вход; ваш сервер решает, что требуется второй фактор.

    user action

  2. Захват события

    Генерируется одноразовый код подтверждения и определяется WhatsApp-номер пользователя.

    phone: "+…"

  3. Собрать и отправить

    Сообщение-шаблон создаётся с кодом в теле и тем же значением в параметре кнопки копирования кода.

    POST /sendTemplate

  4. Доставлено

    Пользователь получает сообщение WhatsApp и копирует код или читает его.

    delivered

  5. Статус отслеживается

    Ваш бэкенд проверяет введённый код и завершает вход; ошибки доставки обрабатываются по правилам платформы.

    status: "read"

WhatsApp Business API for two-factor authentication

Техническая реализация

Предварительные условия

  1. Ключ API 1MSG · Как получить ключ API
  2. Аккаунт WhatsApp Business · Как подключить WABA
  3. Шаблон WhatsApp · Как одобрить шаблон WABA
  4. Согласие клиента · Как управлять согласием клиентов

Примеры кода

#!/usr/bin/env bash
set -euo pipefail

# === Configuration (replace "___" placeholders) ===

API_BASE_URL="https://api.1msg.io"        # production 1MSG API base URL
CHANNEL_ID="___"                           # channel ID from 1MSG dashboard
API_TOKEN="___"                            # channel JWT token (Bearer)

TEMPLATE_NAME="___"                        # approved template name
TEMPLATE_NAMESPACE="___"                   # template namespace (required — send fails without it)
TEMPLATE_LANGUAGE="___"                    # template language code, e.g. "en"



# === Test data ===
TEST_PHONE="___"                 # client phone in international format
TEST_CODE="___"         # {{1}} otp code

PHONE_NORM="$(printf '%s' "$TEST_PHONE" | tr -cd '0-9')"

for pair in "CHANNEL_ID=$CHANNEL_ID" "API_TOKEN=$API_TOKEN" \
            "TEMPLATE_NAME=$TEMPLATE_NAME" "TEMPLATE_NAMESPACE=$TEMPLATE_NAMESPACE" \
            "TEMPLATE_LANGUAGE=$TEMPLATE_LANGUAGE" "TEST_PHONE=$TEST_PHONE" \
            "TEST_CODE=$TEST_CODE"; do
    val="${pair#*=}"
    if [ -z "$val" ] || [ "$val" = "___" ]; then
        echo "Missing configuration value: ${pair%%=*}" >&2
        exit 1
    fi
done

if [ -z "$PHONE_NORM" ]; then
    echo "Error: phone number has no digits after normalization" >&2
    exit 1
fi

URL="${API_BASE_URL%/}/${CHANNEL_ID}/sendTemplate"

# params carries body and button blocks.

# {{1}} otp code → ${TEST_CODE}
read -r -d '' PAYLOAD <<JSON || true
{
  "phone": "${PHONE_NORM}",
  "template": "${TEMPLATE_NAME}",
  "namespace": "${TEMPLATE_NAMESPACE}",
  "language": { "policy": "deterministic", "code": "${TEMPLATE_LANGUAGE}" },
  "params": [
    {
      "type": "body",
      "parameters": [
        { "type": "text", "text": "${TEST_CODE}" }
      ]
    },
    {
      "type": "button",
      "sub_type": "url",
      "index": "0",
      "parameters": [ { "type": "text", "text": "${TEST_CODE}" } ]
    }

  ]
}
JSON

RESPONSE="$(curl -s -w '\n%{http_code}' -X POST "$URL" \
    -H "Content-Type: application/json" \
    -H "Authorization: Bearer ${API_TOKEN}" \
    -d "$PAYLOAD")"

HTTP_CODE="$(printf '%s' "$RESPONSE" | tail -n1)"
BODY="$(printf '%s' "$RESPONSE" | sed '$d')"

case "$BODY" in
    *'"sent":true'*) ok=1 ;;
    *) ok=0 ;;
esac

if [ "$HTTP_CODE" -ge 200 ] && [ "$HTTP_CODE" -lt 300 ] && [ "$ok" -eq 1 ]; then
    echo "Message sent to client."
    echo "API response: $BODY"
else
    echo "Send failed. HTTP status: $HTTP_CODE" >&2
    echo "$BODY" >&2
    exit 1
fi

Статус ответа и доставки

HTTP 2xx and JSON "sent": true mean 1MSG accepted the message for sending — not that it already reached the customer's phone. Save the id field (looks like wamid.…) to correlate delivery callbacks.

200 OKОтвет
{
  "sent": true,
  "id": "wamid.HBgLMzgwNjM5...",
  "message": "Message accepted for delivery"
}
  • sent

    Принято для отправки — ещё не на устройстве клиента

  • id

    Сохраните это; колбэки доставки и hookInfo привязаны к этому

Доставка сообщается позже, отдельным колбэком. Зарегистрируйте POST …/webhookвебхук, и 1MSG будет POST-ить обновления статуса на ваш HTTPS-эндпоинт в hooks[]основном содержимом

200 OKВебхук статуса доставки — данные, которые вы получаете
{
  "hooks": [
    {
      "id": "gBGGeSaGViBfAgnlzOSHEwK9O6F",
      "type": "message",
      "status": "sent",
      "timestamp": "1654864094",
      "recipient_id": "556123122026"
    }
  ]
}
  • status

    sent, delivered, read — или статус ошибки, если это возможно

  • id

    Соотносит обратный вызов с id, возвращённым вызовом send

  • timestamp

    Строка с секундой Unix

Если вы предпочитаете не получать обратные вызовы, используйте опрос GET {base}/{channel}/hookInfo?messageId=<id>. На практике доставка часто завершается за считанные секунды, но контракт API этого не гарантирует, поэтому никогда не блокируйте поток, ожидая этого.

Распространённые ошибки

СтатусОтветПричина
200Message was not sent: template is not definednamespace, template or language missing from the request body.
200template name (…) does not exist in <language>The template is approved in a different language than the one requested.
200Message was not sent: provide chatId, phone, bsuid, or usernameNo recipient the channel could resolve.
403access deniedThe token is wrong, or belongs to a different channel than the URL.
429too many requests. please try laterThe channel is over its send rate.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Да — для отправки WhatsApp-сообщений без переписки требуется одобренный Meta шаблон.

Связанные

Подтверждение OTP
WhatsApp Business API для подтверждения доступа к сервису
Отправляет одноразовый код подтверждения через шаблон аутентификации WhatsApp, когда нужно подтвердить личность перед использованием защищённого сервиса.
Подтверждение OTP
WhatsApp Business API для подтверждения авторизации через otp
Отправляет одноразовый код через шаблон подтверждения WhatsApp, когда пользователю нужно подтвердить вход или доступ.
Подтверждение OTP
WhatsApp Business API для OTP входа на новом устройстве
Сценарий отправляет пользователю в WhatsApp шаблон с кодом подтверждения, если попытка входа отмечена как выполненная с нового устройства.
Подтверждение OTP
WhatsApp Business API для подтверждения нового входа
Отправляет одноразовый код подтверждения через шаблон WhatsApp, когда ваше приложение фиксирует вход с нового устройства, браузера или местоположения.
Подтверждение OTP
WhatsApp Business API для кода проверки номера телефона
Отправляет разовый код через шаблон аутентификации WhatsApp, когда пользователь добавляет или меняет номер телефона.
Подтверждение OTP
WhatsApp Business API для сброса пароля с OTP-кодом
Отправляет одноразовый код через шаблон аутентификации WhatsApp, когда пользователь начинает сброс пароля.
Подтверждение OTP
WhatsApp Business API для подтверждения OTP
Сценарий отправляет пользователю в WhatsApp шаблон аутентификации с одноразовым кодом подтверждения в тексте сообщения и кнопкой копировать код.
Подтверждение OTP
WhatsApp Business API для повторной отправки OTP
Отправляет новый одноразовый код подтверждения через шаблон WhatsApp, когда пользователь нажимает «Повторно отправить код».

Интегрируйте WhatsApp за часы
без проблем с инфраструктурой