API pro aktivaci SMS
Dvě cesty: endpoint kompatibilní s protokolem sms-activate, takže stávající software přejde změnou URL a klíče, a JSON REST API pro nové integrace. Obě používají stejný API klíč z vašeho panelu.
Získejte API klíč
Vytvořte účet, otevřete panel a vygenerujte klíč v sekci Přístup k API. Držte ho v tajnosti: kdokoli s klíčem může utrácet váš zůstatek.
RegistrovatTypický postup
- Zavolejte getNumber se službou a zemí.
- Použijte číslo v cílové aplikaci.
- Dotazujte getStatus každých pár sekund, dokud nedostanete STATUS_OK.
- Zavolejte setStatus s 6 pro dokončení, nebo s 8 pro zrušení, pokud kód nepřišel.
Endpoint kompatibilní se sms-activate
Posílejte požadavky GET nebo POST s parametry api_key a action. Odpovědi jsou prostý text, přesně jako u sms-activate.
https://smsrota.com/stubs/handler_api.php?api_key=KEY&action=getNumber&service=wa&country=187
Akce
| Akce | Parametry | Odpověď |
|---|---|---|
| getBalance | — | ACCESS_BALANCE:12.5000 |
| getPrices | service?, country? | {"187":{"wa":{"cost":0.4,"count":1563}}} |
| getNumber | service, country, maxPrice? | ACCESS_NUMBER:48151623:15550123456 |
| getStatus | id | STATUS_WAIT_CODE · STATUS_WAIT_RETRY:code · STATUS_OK:code · STATUS_CANCEL |
| setStatus | id, status | ACCESS_RETRY_GET · ACCESS_ACTIVATION · ACCESS_CANCEL |
| getRentNumber | service, country, rent_time (4/24/72/168/720) | {"status":"success","phone":{"id":31,"endDate":"…","number":"447700900001"}} |
| getRentStatus | id | {"status":"success","quantity":"1","values":{"0":{"phoneFrom":"WhatsApp","text":"…"}}} |
| setRentStatus | id, status (1 = finish, 2 = cancel) | {"status":"success"} |
| continueRentNumber | id, rent_time | {"status":"success","phone":{…}} |
Hodnoty setStatus
- 3
- Vyžádat další kód na stejné číslo
- 6
- Dokončit aktivaci
- 8
- Zrušit a vrátit peníze (možné dvě minuty po nákupu)
JSON REST API
Posílejte klíč v hlavičce Authorization jako "Bearer KEY". Částky jsou řetězce v amerických dolarech se čtyřmi desetinnými místy.
GET https://smsrota.com/v1/balance
GET https://smsrota.com/v1/prices?service=wa
POST https://smsrota.com/v1/activations {"service":"wa","country":"187"}
GET https://smsrota.com/v1/activations/:id
POST https://smsrota.com/v1/activations/:id/retry
POST https://smsrota.com/v1/activations/:id/complete
POST https://smsrota.com/v1/activations/:id/cancel
GET https://smsrota.com/v1/rent/prices?service=wa&hours=24
POST https://smsrota.com/v1/rentals {"service":"full","country":"16","hours":24}
GET https://smsrota.com/v1/rentals/:id
POST https://smsrota.com/v1/rentals/:id/extend {"hours":24}
POST https://smsrota.com/v1/rentals/:id/finish
POST https://smsrota.com/v1/rentals/:id/cancel
POST https://smsrota.com/v1/rentals/:id/dispute {"reason":"no_sms"}
PUT https://smsrota.com/v1/webhook {"url":"https://example.com/sms-webhook"}
POST https://smsrota.com/v1/webhook/test
GET https://smsrota.com/v1/webhook/eventsWebhooky
Nastavte URL v sekci Přístup k API ve svém panelu. Pro každou událost pošleme POST s tělem JSON. Odpovězte libovolným stavem 2xx do 10 sekund; jinak to zkusíme znovu po 1, 5, 30, 120, 360 a 720 minutách.
- activation.sms_received
- Pro číslo, které jste koupili, dorazil kód.
- activation.cancelled
- Číslo bylo zrušeno nebo vypršelo a peníze se vrátily na váš zůstatek.
- rental.sms_received
- Na pronajaté číslo dorazila SMS.
- rental.ended
- Pronájem skončil nebo byl zrušen.
Ukázkové tělo
{
"id": "evt_1042",
"type": "activation.sms_received",
"createdAt": "2026-11-01T10:00:00.000Z",
"data": {
"activationId": 48151623,
"service": "wa",
"country": "187",
"phone": "15550123456",
"code": "123456"
}
}Ověření podpisu
Každý požadavek má hlavičku X-Webhook-Signature ve tvaru t=1730000000,v1=…, kde v1 je hexadecimální HMAC-SHA256 z "t.body" vytvořený vaším podpisovým klíčem. Požadavek odmítněte, pokud podpis nesedí nebo je t starší než 5 minut.
import { createHmac, timingSafeEqual } from "node:crypto";
// rawBody: the request body exactly as received, before JSON parsing.
function verify(rawBody, header, secret) {
const { t, v1 } = Object.fromEntries(header.split(",").map((p) => p.split("=")));
const expected = createHmac("sha256", secret).update(`${t}.${rawBody}`).digest("hex");
const fresh = Math.abs(Date.now() / 1000 - Number(t)) < 300;
return fresh && v1.length === expected.length && timingSafeEqual(Buffer.from(v1), Buffer.from(expected));
}Chyby
- BAD_KEY
- API klíč je špatný nebo byl nahrazen.
- NO_NUMBERS
- Pro tuto službu a zemi teď není nic skladem.
- NO_BALANCE
- Váš zůstatek na toto číslo nestačí.
- EARLY_CANCEL_DENIED
- Zrušit lze dvě minuty po nákupu.
- NO_ACTIVATION
- ID aktivace neexistuje nebo vám nepatří.