Vérification automatique par SMS avec l'API SMS Retriever

L'API SMS Retriever vous permet d'effectuer automatiquement la validation d'utilisateurs par SMS dans votre application Android, sans avoir à saisir manuellement de codes de validation et sans avoir besoin d'autorisations d'application supplémentaires. Lorsque vous mettez en œuvre la validation automatique par SMS dans votre application, le flux de validation se présente comme suit:

  1. Un utilisateur lance la validation des SMS dans votre application. Celle-ci peut inviter l'utilisateur à fournir un numéro de téléphone ou utiliser le sélecteur d'indicateurs de Smart Lock pour les mots de passe si ces informations n'ont pas été nécessaires pour créer le compte de l'utilisateur.
  2. Votre application envoie une demande à votre serveur pour valider le numéro de téléphone de l'utilisateur. Selon les informations disponibles dans votre base de données utilisateur, cette requête peut inclure l'ID et/ou le numéro de téléphone de l'utilisateur.
  3. En parallèle, votre application appelle l'API SMS Retriever pour commencer à écouter une réponse de SMS de votre serveur.
  4. Votre serveur envoie à l'utilisateur un SMS contenant un code à renvoyer une seule fois et un hachage identifiant votre application.
  5. Lorsque l'appareil de l'utilisateur reçoit le SMS, les services Google Play utilisent le hachage de l'application pour déterminer si le message est destiné à votre application et mettent le texte du message à la disposition de votre application via l'API SMS Retriever.
  6. Votre application analyse le code unique à partir du texte du message et le renvoie à votre serveur.
  7. Votre serveur reçoit le code unique de votre application, vérifie le code et enregistre finalement que l'utilisateur a validé son compte.

Pour implémenter la validation automatique des SMS dans votre application, consultez les guides Android et les serveurs:

Guide Android Guide du serveur