Slik oppretter du en SMS-OTP-server uten Twilio

Å bygge en sikker flyt for brukerverifisering bør ikke kreve at du må navigere gjennom endeløse godkjenninger fra teleselskaper eller betale skyhøye priser per melding. I denne veiledningen viser vi deg hvordan du oppretter en SMS-OTP-server ved hjelp av din egen Android-maskinvare og en lokal backend, slik at du unngår de høye kostnadene og byråkratiet hos tradisjonelle A2P-SMS-leverandører.

Hvorfor bygge en egen SMS-OTP-server?

Når utviklere søker etter de beste API-ene for utgående samtaler og SMS fra backend-systemer, blir de ofte henvist til eldre telekom-giganter som Twilio, Vonage eller MessageBird. For uavhengige utviklere, oppstartsbedrifter og småbedrifter utenfor USA har disse plattformene imidlertid blitt stadig mer upraktiske. Mellom obligatorisk 10DLC-registrering, godkjenningsgebyrer fra teleselskapene og komplekse oppsettsprosesser, kan det å bare prøve å sende et engangspassord (OTP) ta uker med administrativt arbeid.

I tillegg fakturerer tradisjonelle gateways deg per segment på 160 tegn og krever høye faste avgifter. Hvis du bygger en lokal tjeneste – som et bookingsystem for en klinikk, en portal for en kjøreskole eller en oppmøteregistrering – trenger du en rimelig SMS-API som bare fungerer. Ved å lære hvordan du opprettter din egen SMS-gateway med en Android-telefon, unngår du registreringsprosessen hos teleselskapene helt, og sender meldinger direkte fra et nummer kundene dine allerede kjenner.

Sammenligning av tradisjonelle SMS-API-er og MySMSGate Android Gateway

Nedenfor finner du en direkte sammenligning av hva som kreves for å sende transaksjons-SMS og OTP-er via tradisjonelle API-er sammenlignet med å bruke en Android-basert gateway som MySMSGate.

Trinn 1: Opprett konto og logg inn på MySMSGateway-appen

For å gjøre en Android-enhet om til en programmerbar SMS-gateway, trenger du en mellomtjeneste som bygger bro mellom din backend-kode og Android-operativsystemet. Det er her MySMSGate kommer inn.

Først går du til MySMSGate-registreringssiden for å opprette en gratis konto. Når du er logget inn, vil du se API-nøkkelen din og en unik QR-kode på web-dashbordet ditt. Denne QR-koden gjør at du slipper å kopiere og lime inn lange API-legitimasjoner manuelt på mobiltelefonen din.

Deretter laster du ned den tilhørende Android-appen til telefonen din. Åpne appen, velg alternativet for å skanne QR-koden for oppsett, og rett kameraet mot dataskjermen. Appen vil automatisk konfigurere seg selv, opprette en sikker tilkobling via push-varsler for å holde seg aktiv i dvalemodus, og koble de fysiske SIM-kortsporene dine til utvikler-dashbordet ditt. Du er nå klar til å rute programmerte meldinger gjennom telefonen din.

Trinn 2: Sett opp maskinvaren din (telefon og mini-PC)

Mange utviklere spør: hvordan kan jeg opprette min egen SMS-API lokalt ved hjelp av en telefon og en mini-PC? Maskinvarearkitekturen for en selvhostet lokal OTP-server er oppsiktsvekkende enkel og robust. Du trenger ikke dyre serverstativer; en enkel mini-PC (som en Intel NUC eller Raspberry Pi) som kjører Linux, sammen med en ekstra Android-telefon, er mer enn nok.

Koble mini-PC-en til det lokale nettverket ditt. Denne mini-PC-en vil være vert for din primære applikasjonsdatabase og backend-logikk (f.eks. Node.js, Python eller Go). Android-telefonen dein trenger ikke å være fysisk tilkoblet mini-PC-en via USB. Siden MySMSGate håndterer kommunikasjon via sikre skybaserte webhooks og API-endepunkter, trenger telefonen din bare en stabil Wi-Fi- eller mobildatatilkobling. Dette gjør at du kan plassere telefonen på et sted med optimal mobildekning, selv om mini-PC-en er gjemt bort i et serverskap.

Utnytt støtte for Dual SIM og flere enheter

Hvis du driver en virksomhet med flere avdelinger, eller hvis du ønsker å skille transaksjonell OTP-trafikk fra markedsføringsvarsler, kan du koble ubegrenset med Android-telefoner til én enkelt MySMSGate-konto. Hvis telefonen din støtter doble SIM-kort (dual SIM), lar plattformen deg velge programmerbart hvilket SIM-spor du vil sende fra for hvert utgående API-kall, noe som gir deg full kontroll over ruting og lokale mobiltakster.

Trinn 3: Skriv koden for OTP-serveren

Nå som maskinvaren din er tilkoblet, kan du skrive backend-logikken for å generere, lagre og sende ut engangspassord. Nedenfor er et komplett, lettvektig Node.js-eksempel som viser hvordan du genererer en sikker 6-sifret OTP, lagrer den i minnet med et utløpsstempel, og sender den via MySMSGate REST-API-en.

const axios = require('axios');

// In-memory store for demonstration (use Redis in production)
const otpCache = new Map();

const MYSMSGATE_API_URL = 'https://mysmsgate.net/api/v1/send';
const API_KEY = 'YOUR_MYSMSGATE_API_KEY';

async function generateAndSendOTP(phoneNumber) {
  // Generate a cryptographically secure 6-digit code
  const otp = Math.floor(100000 + Math.random() * 900000).toString();
  const expiresAt = Date.now() + 5 * 60 * 1000; // 5 minutes expiry

  // Store OTP details
  otpCache.set(phoneNumber, { otp, expiresAt });

  // Prepare payload for MySMSGate API
  const payload = {
    to: phoneNumber,
    message: `Your verification code is ${otp}. It will expire in 5 minutes.`
  };

  try {
    const response = await axios.post(MYSMSGATE_API_URL, payload, {
      headers: {
        'Authorization': `Bearer ${API_KEY}`,
        'Content-Type': 'application/json'
      }
    });
    console.log('OTP dispatched successfully:', response.data);
    return { success: true };
  } catch (error) {
    console.error('Failed to dispatch OTP via MySMSGate:', error.response ? error.response.data : error.message);
    return { success: false, error: 'SMS gateway communication failure' };
  }
}

Denne rene REST-API-integrasjonen krever bare én enkelt POST-forespørsel for å sende meldingen. Det er ingen kompliserte SDK-er å vedlikeholde, noe som gjør det enkelt å overføre denne logikken til Python, Go, PHP eller Ruby ved hjelp av vår standard integrasjonsdokumentasjon.

Trinn 4: Legg til verifisering og sporing med webhooks

Å sende ut OTP-en er bare halve jobben; serveren din må også verifisere brukerens inndata og spore om SMS-en faktisk nådde frem til telefonen deres. For å verifisere koden når brukeren sender den inn, kan du implementere et enkelt verifiseringsendepunkt på din mini-PC-backend:

function verifyOTP(phoneNumber, userSubmittedCode) {
  const record = otpCache.get(phoneNumber);
  if (!record) {
    return { verified: false, reason: 'No OTP requested or code expired' };
  }

  if (Date.now() > record.expiresAt) {
    otpCache.delete(phoneNumber);
    return { verified: false, reason: 'OTP has expired' };
  }

  if (record.otp === userSubmittedCode) {
    otpCache.delete(phoneNumber); // Clear code after successful use
    return { verified: true };
  } 

  return { verified: false, reason: 'Incorrect code' };
}

For å overvåke leveringsstatusen i sanntid, kan du konfigurere en webhook-URL i MySMSGate-dashbordet ditt. Hver gang Android-telefonen din sender meldingen og mottar en leveringsbekreftelse fra teleselskapet, vil MySMSGate sende en statusoppdatering tilbake til din lokale server. Hvis en melding ikke kan leveres på grunn av et ugyldig nummer eller en feil hos teleselskapet, blir kontosaldoen din automatisk refundert, slik at du aldri betaler for mislykkede verifiseringsforsøk.

Utvide serveren: Oppmøtesporing og varsler

Når du forstår hvordan du konfigurerer en SMS-OTP-server, kan du enkelt gjenbruke den nøyaktig samme backend-infrastrukturen til å håndtere andre arbeidsflyter i virksomheten. For eksempel spør lokale utdanningssentre, lekseskole-tilbydere og idrettsklubber ofte om hvordan man oppretter oppmøtesporing med automatisk SMS til foreldre.

Ved å koble det digitale oppmøteskjemaet eller innsjekkingskiosken til din mini-PC-backend, kan du utløse automatiserte utgående varsler. Når en elev skanner ID-kortet sitt eller sjekker inn, kan systemet ditt umiddelbart kalle MySMSGate-API-en for å sende en tilpasset melding: "Hei, barnet ditt har ankommet trygt på lekseshjelpen kl. 15:15."

På samme måte kan lokale tjenestebedrifter som bilverksteder, tannlegekontorer og frisørsalonger bruke dette oppsettet til å opprette maler for SMS-varsler for bestillingsbekreftelser, timepåminnelser og meldinger om at noe er klart til henting. Siden du sender disse varslene fra ditt eget SIM-kort, kan kundene svare direkte på SMS-en. Disse svarene videresendes tilbake til ditt MySMSGate-webdashbord i sanntid, slik at du kan føre toveis samtaler direkte fra nettleseren din uten å måtte ta opp telefonen.

Ofte stilte spørsmål (FAQ)

Finn svar på de vanligste spørsmålene om å bygge din egen lokale SMS-gateway og OTP-server.

Hvordan kan jeg opprette min egen SMS-API lokalt ved hjelp av en telefon og en mini-PC?

For å opprette en lokal SMS-API setter du opp en mini-PC (som en Raspberry Pi eller Intel NUC) som kjører din applikasjons-backend, og kobler den til en Android-telefon som kjører MySMSGate-appen. Mini-PC-en genererer SMS-dataene og sender dem til MySMSGate REST-API-endepunktet. Sky-gatewayen videresender forespørselen til din tilkoblede Android-telefon via sikre push-varsler, og telefonens fysiske SIM-kort sender SMS-en lokalt.

Trenger jeg godkjenning fra teleselskapet eller 10DLC-registrering for å sende OTP-er?

Nei. Siden MySMSGate ruter meldinger gjennom din egen personlige eller bedriftens Android-telefon og SIM-kort, trenger du ikke å registrere deg for A2P 10DLC, gjennomgå merkevareverifisering eller vente på godkjenninger fra teleselskapene. Du kan begynne å sende transaksjonsvarsler og verifiseringskoder umiddelbart etter at du har satt opp appen.

Hvordan håndterer MySMSGate mislykket levering av SMS?

Hvis en SMS ikke blir levert på grunn av nettverksproblemer, et ugyldig telefonnummer eller mangel på saldo hos teleselskapet på SIM-kortet ditt, sporer MySMSGate feilstatusen via webhooks og refunderer automatisk API-gebyret på $0,02 til kontosaldoen din. Du betaler bare for meldinger som faktisk blir sendt ut fra enheten din.

Kan jeg bruke doble SIM-kort til å rute OTP-meldinger?

Ja. MySMSGate Android-appen støtter enheter med doble SIM-kort fullt ut. Når du gjør en POST-forespørsel til API-en vår, kan du definere programmerbart hvilket SIM-spor (SIM 1 eller SIM 2) som skal brukes til å sende meldingen, slik at du kan optimalisere rutingen basert på lokale mobiltakster.