Use Cases LessOTP
Verifikasi nomor untuk setiap momen penting pengguna
LessOTP menyediakan satu API inbound authentication dan signed webhook untuk registrasi, login, dan step-up authentication.
Registrasi pengguna
Buat akun dari nomor WhatsApp atau Telegram yang tervalidasi tanpa meminta pengguna mengetik nomor atau OTP.
Mode yang disarankan: Frictionless Mode
Baca panduan lengkapLogin passwordless
Masuk tanpa password: pengguna mengirim satu pesan, lalu backend membuat sesi setelah signed webhook tervalidasi.
Mode yang disarankan: Strict atau Frictionless
Baca panduan lengkapVerifikasi aksi kritis
Minta bukti kepemilikan nomor baru sebelum withdrawal, perubahan kredensial, beneficiary baru, atau penghapusan akun.
Mode yang disarankan: Strict Mode
Baca panduan lengkapFondasi yang sama di setiap use case
- API key dan mode dikonfigurasi per App.
- Production memotong credit hanya saat verifikasi sukses.
- Staging memakai engine yang sama tanpa pesan nyata atau debit credit.
- Webhook ditandatangani HMAC dan harus diproses secara idempotent.
Mulai dari staging, lalu aktifkan production
Uji request, webhook signature, expiry, mismatch, dan duplicate delivery sebelum melayani pengguna nyata.
Mulai dengan LessOTP