הזמנה במזומן עם מספר טלפון שגוי, חשבון שנפתח בידי בוט, סיסמת מנהל שדלפה. בשלושת המקרים קוד אחד ב-SMS עוצר את הבעיה: הוא מוכיח שהמספר אמיתי ושייך למי שמקליד אותו. Meser10 OTP מוסיף את הקוד הזה לוורדפרס בשלושה מקומות, וכל אחד מהם מופעל בנפרד. הקודים יוצאים דרך פונקציית ה-OTP של ה-API שלנו, פונקציית שליחת המסרון הבודד, בלי קמפיין, בלי רשימה ובלי תזמון.
איפה הקוד נדרש
- ✓הרשמה: טופס ההרשמה של וורדפרס וטופס פתיחת החשבון של WooCommerce מבקשים מספר נייד, והחשבון נפתח רק אחרי שהקוד הוזן
- ✓קופה ב-WooCommerce: הלקוח מאמת את הנייד שבפרטי החיוב לפני ההזמנה, בכל הזמנה או רק בתשלום במזומן במסירה, שם הזמנות מזויפות עולות הכי הרבה
- ✓כניסה לאתר: אחרי הסיסמה, משתמשים בתפקידים שבחרתם, למשל מנהלים ועורכים, מזינים קוד שנשלח לנייד שבפרופיל שלהם
מה עוד מקבלים
- ✓שליחת בדיקה ממסך ההגדרות, ויומן של השליחות האחרונות עם המספרים מוסתרים חלקית
- ✓נוסח הודעה משלכם, ואפשרות לשורה שמאפשרת לטלפון למלא את הקוד בעצמו
- ✓ממשק בעברית, ושימוש במפתח ה-API של Meser10 Connect אם הוא כבר מותקן באתר
- ✓פונקציות למפתחים, להוספת קוד SMS לכל טופס אחר באתר
איך התוסף שומר על יתרת המסרונים ועל האבטחה
- מגבלה לשעה על כל מספר, על כל כתובת IP ועל האתר כולו, וזמן המתנה לפני קוד חדש. כל קוד הוא מסרון בתשלום, והמגבלות הן מה שעומד בין בוט ליתרה שלכם
- קוד עובד פעם אחת, פג אחרי 5 דקות כברירת מחדל, ומבוטל אחרי כמה ניסיונות שגויים. קודי כניסה הם תמיד באורך 6 ספרות לפחות
- הקוד נשמר באתר רק כגיבוב עם מפתח סודי (HMAC), אף פעם לא כטקסט
- בכניסה, החיבור לאתר נוצר רק אחרי שהקוד נכון. משתמש שנדרש לו קוד בכניסה ומשנה את המספר בפרופיל של עצמו, מאמת בקוד גם את המספר הנוכחי וגם את החדש
מה צריך לפני שמתחילים
חשבון מסר 10 עם יתרת SMS, מפתח API ושם שולח מאושר. כל קוד שנשלח הוא מסרון אחד מהיתרה. ברירת המחדל היא מספרי סלולר ישראליים.
התוסף נמצא כעת בבדיקה בספריית התוספים הרשמית של וורדפרס. רוצים להתחיל לפני שהוא עולה לספרייה? דברו איתנו ונשלח לכם את קובץ התוסף.
שלבי ההתקנה, כל ההגדרות וצילומי המסך נמצאים במדריך ההתקנה של Meser10 OTP. כל התוספים שלנו מרוכזים בעמוד תוספי הוורדפרס של מסר 10, ועל שליחת קודים מכל מערכת אחרת דרך ה-API, בעמוד OTP: קוד אימות חד-פעמי ב-SMS.
שאלות נפוצות
כמה זה עולה?
התוסף עצמו ניתן להתקנה ללא עלות. כל קוד שנשלח הוא מסרון אחד מהיתרה בחשבון מסר 10, לפי
מחירון המסרונים.
מה מונע מבוטים לבזבז לי מסרונים?
מגבלות לשעה לכל מספר, לכל כתובת IP ולכל האתר, וזמן המתנה לפני שאפשר לבקש קוד חדש. את כל המגבלות קובעים במסך ההגדרות. קודי הכניסה נספרים בנפרד, כך שטפסים ציבוריים לא יכולים לחסום את הכניסה לאתר.
זה עובד עם קופת הבלוקים של WooCommerce?
שלב הקוד מוצג בקופה הקלאסית, עם השורטקוד [woocommerce_checkout]. בקופת הבלוקים הזמנה שדורשת קוד לא תעבור, כך שאי אפשר לעקוף את האימות דרכה, ומסך ההגדרות מתריע על כך.
מה קורה למנהל שאין לו מספר נייד בפרופיל?
אתם בוחרים: או שהוא נכנס עם סיסמה עד שמוסיפים מספר, או שהכניסה שלו נחסמת עד שמנהל מוסיף לו מספר. משתמש לא יכול לכבות את הקוד בכך שימחק את המספר שלו.
אפשר לשנות את נוסח ההודעה?
כן. {code} מוחלף בקוד ו-{site} בשם האתר. בלי {code} בנוסח, הקוד מתווסף בסוף. ברירת המחדל בעברית: קוד האימות שלך ל-{site}: {code}.
מה צריך מחשבון מסר 10?
חשבון עם יתרת SMS, מפתח API ושם שולח מאושר. אם באתר כבר מותקן Meser10 Connect, התוסף משתמש באותו מפתח.