短信 OTP 和 2FA — 巴西验证 API

import { SMSGo } from '@orynlabs/smsgo'

const smsgo = new SMSGo({ apiKey: process.env.SMSGO_KEY })

const otp = await smsgo.send({
  phone: '+5511999990000',
  message: '您的 SMSGo 验证码是 184502，5 分钟内有效。',
})

console.log(otp.id, otp.status)

// 签名 webhook 已发送到您的端点
import { verifyWebhookSignature } from '@orynlabs/smsgo'

app.post('/webhook/smsgo', (req, res) => {
  const signature = req.headers['x-smsgo-signature']
  const payload = JSON.stringify(req.body)

  // 处理前请验证 HMAC-SHA256 签名
  const isValid = verifyWebhookSignature(payload, signature, process.env.SMSGO_WEBHOOK_SECRET)
  if (!isValid) return res.status(401).send('无效')

  console.log(req.body.status, req.body.phone)
  res.status(200).send('ok')
})