API pro aktivaci SMS

Dvě cesty: endpoint kompatibilní s protokolem sms-activate, takže stávající software přejde změnou URL a klíče, a JSON REST API pro nové integrace. Obě používají stejný API klíč z vašeho panelu.

Získejte API klíč

Vytvořte účet, otevřete panel a vygenerujte klíč v sekci Přístup k API. Držte ho v tajnosti: kdokoli s klíčem může utrácet váš zůstatek.

Registrovat

Typický postup

  1. Zavolejte getNumber se službou a zemí.
  2. Použijte číslo v cílové aplikaci.
  3. Dotazujte getStatus každých pár sekund, dokud nedostanete STATUS_OK.
  4. Zavolejte setStatus s 6 pro dokončení, nebo s 8 pro zrušení, pokud kód nepřišel.

Endpoint kompatibilní se sms-activate

Posílejte požadavky GET nebo POST s parametry api_key a action. Odpovědi jsou prostý text, přesně jako u sms-activate.

https://smsrota.com/stubs/handler_api.php?api_key=KEY&action=getNumber&service=wa&country=187

Akce

AkceParametryOdpověď
getBalance—ACCESS_BALANCE:12.5000
getPricesservice?, country?{"187":{"wa":{"cost":0.4,"count":1563}}}
getNumberservice, country, maxPrice?ACCESS_NUMBER:48151623:15550123456
getStatusidSTATUS_WAIT_CODE · STATUS_WAIT_RETRY:code · STATUS_OK:code · STATUS_CANCEL
setStatusid, statusACCESS_RETRY_GET · ACCESS_ACTIVATION · ACCESS_CANCEL
getRentNumberservice, country, rent_time (4/24/72/168/720){"status":"success","phone":{"id":31,"endDate":"…","number":"447700900001"}}
getRentStatusid{"status":"success","quantity":"1","values":{"0":{"phoneFrom":"WhatsApp","text":"…"}}}
setRentStatusid, status (1 = finish, 2 = cancel){"status":"success"}
continueRentNumberid, rent_time{"status":"success","phone":{…}}

Hodnoty setStatus

3
Vyžádat další kód na stejné číslo
6
Dokončit aktivaci
8
Zrušit a vrátit peníze (možné dvě minuty po nákupu)

JSON REST API

Posílejte klíč v hlavičce Authorization jako "Bearer KEY". Částky jsou řetězce v amerických dolarech se čtyřmi desetinnými místy.

GET   https://smsrota.com/v1/balance
GET   https://smsrota.com/v1/prices?service=wa
POST  https://smsrota.com/v1/activations  {"service":"wa","country":"187"}
GET   https://smsrota.com/v1/activations/:id
POST  https://smsrota.com/v1/activations/:id/retry
POST  https://smsrota.com/v1/activations/:id/complete
POST  https://smsrota.com/v1/activations/:id/cancel
GET   https://smsrota.com/v1/rent/prices?service=wa&hours=24
POST  https://smsrota.com/v1/rentals  {"service":"full","country":"16","hours":24}
GET   https://smsrota.com/v1/rentals/:id
POST  https://smsrota.com/v1/rentals/:id/extend  {"hours":24}
POST  https://smsrota.com/v1/rentals/:id/finish
POST  https://smsrota.com/v1/rentals/:id/cancel
POST  https://smsrota.com/v1/rentals/:id/dispute  {"reason":"no_sms"}
PUT   https://smsrota.com/v1/webhook  {"url":"https://example.com/sms-webhook"}
POST  https://smsrota.com/v1/webhook/test
GET   https://smsrota.com/v1/webhook/events

Webhooky

Nastavte URL v sekci Přístup k API ve svém panelu. Pro každou událost pošleme POST s tělem JSON. Odpovězte libovolným stavem 2xx do 10 sekund; jinak to zkusíme znovu po 1, 5, 30, 120, 360 a 720 minutách.

activation.sms_received
Pro číslo, které jste koupili, dorazil kód.
activation.cancelled
Číslo bylo zrušeno nebo vypršelo a peníze se vrátily na váš zůstatek.
rental.sms_received
Na pronajaté číslo dorazila SMS.
rental.ended
Pronájem skončil nebo byl zrušen.

Ukázkové tělo

{
  "id": "evt_1042",
  "type": "activation.sms_received",
  "createdAt": "2026-11-01T10:00:00.000Z",
  "data": {
    "activationId": 48151623,
    "service": "wa",
    "country": "187",
    "phone": "15550123456",
    "code": "123456"
  }
}

Ověření podpisu

Každý požadavek má hlavičku X-Webhook-Signature ve tvaru t=1730000000,v1=…, kde v1 je hexadecimální HMAC-SHA256 z "t.body" vytvořený vaším podpisovým klíčem. Požadavek odmítněte, pokud podpis nesedí nebo je t starší než 5 minut.

import { createHmac, timingSafeEqual } from "node:crypto";

// rawBody: the request body exactly as received, before JSON parsing.
function verify(rawBody, header, secret) {
  const { t, v1 } = Object.fromEntries(header.split(",").map((p) => p.split("=")));
  const expected = createHmac("sha256", secret).update(`${t}.${rawBody}`).digest("hex");
  const fresh = Math.abs(Date.now() / 1000 - Number(t)) < 300;
  return fresh && v1.length === expected.length && timingSafeEqual(Buffer.from(v1), Buffer.from(expected));
}

Chyby

BAD_KEY
API klíč je špatný nebo byl nahrazen.
NO_NUMBERS
Pro tuto službu a zemi teď není nic skladem.
NO_BALANCE
Váš zůstatek na toto číslo nestačí.
EARLY_CANCEL_DENIED
Zrušit lze dvě minuty po nákupu.
NO_ACTIVATION
ID aktivace neexistuje nebo vám nepatří.