Android ऐप्लिकेशन में मैसेज (एसएमएस) की मदद से पुष्टि करने का अनुरोध करना

फ़ोन नंबरों की अपने-आप पुष्टि करने के लिए, आपको पुष्टि करने की प्रोसेस के क्लाइंट और सर्वर, दोनों हिस्सों को लागू करना होगा. इस दस्तावेज़ में, Android ऐप्लिकेशन में क्लाइंट वाले हिस्से को लागू करने का तरीका बताया गया है.

Android ऐप्लिकेशन में फ़ोन नंबर की पुष्टि करने की सुविधा फ़्लो शुरू करने के लिए, आपको अपने पुष्टि करने वाले सर्वर को फ़ोन नंबर भेजना होगा. साथ ही, अपने ऐप्लिकेशन के लिए एक बार इस्तेमाल किया जा सकने वाला कोड पाने के लिए, एसएमएस पाने की सुविधा वाली एपीआई को कॉल करना होगा. इसके बाद, आपको वह मैसेज मिलेगा जिसमें एक बार इस्तेमाल किया जा सकने वाला कोड होगा. पुष्टि की प्रक्रिया पूरी करने के लिए, आपको वह कोड अपने सर्वर पर वापस भेजना होगा.

अपने ऐप्लिकेशन को तैयार करने के लिए, यहां दिए गए सेक्शन में बताए गए तरीके अपनाएं.

ऐप्लिकेशन के लिए ज़रूरी शर्तें

पक्का करें कि आपके ऐप्लिकेशन की बिल्ड फ़ाइल में ये वैल्यू इस्तेमाल की गई हों:

• minSdkVersion 19 या इससे ज़्यादा
• compileSdkVersion 28 या इससे ज़्यादा

अपने ऐप्लिकेशन को कॉन्फ़िगर करना

अपने प्रोजेक्ट-लेवल की build.gradle फ़ाइल में, Google की Maven रिपॉज़िटरी और Maven सेंट्रल रिपॉज़िटरी को अपने buildscript और allprojects सेक्शन, दोनों में शामिल करें:

buildscript {
    repositories {
        google()
        mavenCentral()
    }
}

allprojects {
    repositories {
        google()
        mavenCentral()
    }
}

अपने मॉड्यूल की Gradle बिल्ड फ़ाइल में, एसएमएस पाने की सुविधा वाली एपीआई के लिए Google Play services की डिपेंडेंसी जोड़ें. आम तौर पर, यह फ़ाइल app/build.gradle होती है:

dependencies {
  implementation 'com.google.android.gms:play-services-auth:22.0.0'
  implementation 'com.google.android.gms:play-services-auth-api-phone:18.3.1'
}

उपयोगकर्ता का फ़ोन नंबर पाना

अपने ऐप्लिकेशन के हिसाब से, उपयोगकर्ता का फ़ोन नंबर किसी भी तरीके से पाया जा सकता है. आम तौर पर, हिंट पिकर का इस्तेमाल करना, उपयोगकर्ता के लिए सबसे अच्छा अनुभव होता है. इससे उपयोगकर्ता को डिवाइस में सेव किए गए फ़ोन नंबरों में से कोई एक चुनने का विकल्प मिलता है. साथ ही, उसे मैन्युअल तरीके से फ़ोन नंबर टाइप नहीं करना पड़ता. हिंट पिकर का इस्तेमाल करने के लिए:

// Construct a request for phone numbers and show the picker
private void requestHint() {
    HintRequest hintRequest = new HintRequest.Builder()
            .setPhoneNumberIdentifierSupported(true)
            .build();

    PendingIntent intent = Auth.CredentialsApi.getHintPickerIntent(
            apiClient, hintRequest);
    startIntentSenderForResult(intent.getIntentSender(),
            RESOLVE_HINT, null, 0, 0, 0);
}

// Obtain the phone number from the result
@Override
public void onActivityResult(int requestCode, int resultCode, Intent data) {
  super.onActivityResult(requestCode, resultCode, data);
  if (requestCode == RESOLVE_HINT) {
      if (resultCode == RESULT_OK) {
          Credential credential = data.getParcelableExtra(Credential.EXTRA_KEY);
          // credential.getId();  <-- will need to process phone number string
      }
  }
}

एसएमएस पाने की सुविधा शुरू करना

उपयोगकर्ता के फ़ोन नंबर की पुष्टि करने के लिए, SmsRetrieverClient ऑब्जेक्ट का इंस्टेंस पाएं. इसके बाद, startSmsRetriever को कॉल करें. साथ ही, एसएमएस पाने के टास्क में, सफलता और गड़बड़ी के लिसनर जोड़ें:

// Get an instance of SmsRetrieverClient, used to start listening for a matching
// SMS message.
SmsRetrieverClient client = SmsRetriever.getClient(this /* context */);

// Starts SmsRetriever, which waits for ONE matching SMS message until timeout
// (5 minutes). The matching SMS message will be sent using a Broadcast Intent
// with action SmsRetriever#SMS_RETRIEVED_ACTION.
Task<Void> task = client.startSmsRetriever();

// Listen for success/failure of the start Task. If in a background thread, this
// can be made blocking using Tasks.await(task, [timeout]);
task.addOnSuccessListener(new OnSuccessListener<Void>() {
  @Override
  public void onSuccess(Void aVoid) {
    // Successfully started retriever, expect broadcast intent
    // ...
  }
});

task.addOnFailureListener(new OnFailureListener() {
  @Override
  public void onFailure(@NonNull Exception e) {
    // Failed to start retriever, inspect Exception for more details
    // ...
  }
});

एसएमएस पाने का टास्क, पांच मिनट तक ऐसे एसएमएस का इंतज़ार करता है जिसमें आपके ऐप्लिकेशन की पहचान करने वाली कोई यूनीक स्ट्रिंग शामिल हो.

अपने सर्वर को फ़ोन नंबर भेजना

उपयोगकर्ता का फ़ोन नंबर पाने और एसएमएस पाने की सुविधा शुरू करने के बाद, उपयोगकर्ता का फ़ोन नंबर अपने पुष्टि करने वाले सर्वर को किसी भी तरीके से भेजें. आम तौर पर, इसके लिए एचटीटीपीएस POST अनुरोध का इस्तेमाल किया जाता है.

आपका सर्वर, पुष्टि करने के लिए एक मैसेज जनरेट करता है और उसे आपके बताए गए फ़ोन नंबर पर एसएमएस के ज़रिए भेजता है. सर्वर पर एसएमएस के ज़रिए पुष्टि करना लेख देखें.

पुष्टि करने के लिए मैसेज पाना

जब उपयोगकर्ता के डिवाइस पर पुष्टि करने के लिए कोई मैसेज मिलता है, तो Play services, आपके ऐप्लिकेशन को SmsRetriever.SMS_RETRIEVED_ACTION इंटेंट साफ़ तौर पर ब्रॉडकास्ट करता है. इसमें मैसेज का टेक्स्ट शामिल होता है. पुष्टि करने के लिए यह मैसेज पाने के लिए, BroadcastReceiver का इस्तेमाल करें.

BroadcastReceiver के onReceive हैंडलर में, इंटेंट के एक्स्ट्रा से पुष्टि करने के लिए मैसेज का टेक्स्ट (और चाहें, तो भेजने वाले का पता) पाएं:

/**
  *   BroadcastReceiver to wait for SMS messages. This can be registered either
  *   in the AndroidManifest or at runtime. Filters Intents on
  *   SmsRetriever.SMS_RETRIEVED_ACTION.
  */
public class MySMSBroadcastReceiver extends BroadcastReceiver {

  @Override
  public void onReceive(Context context, Intent intent) {
    if (SmsRetriever.SMS_RETRIEVED_ACTION.equals(intent.getAction())) {
      Bundle extras = intent.getExtras();
      Status status = (Status) extras.get(SmsRetriever.EXTRA_STATUS);

      switch(status.getStatusCode()) {
        case CommonStatusCodes.SUCCESS:
          // (Optional) Get SMS Sender address - only available in
          // GMS version 24.20 onwards, else it will return null
          String senderAddress = extras.getString(SmsRetriever.EXTRA_SMS_ORIGINATING_ADDRESS);
          // Get SMS message contents
          String message = extras.getString(SmsRetriever.EXTRA_SMS_MESSAGE);
          // Extract one-time code from the message and complete verification
          // by sending the code back to your server.
          break;
        case CommonStatusCodes.TIMEOUT:
          // Waiting for SMS timed out (5 minutes)
          // Handle the error ...
          break;
      }
    }
  }
}

इस BroadcastReceiver को रजिस्टर करने के लिए, यह तरीका अपनाएं:

• इंटेंट फ़िल्टर: com.google.android.gms.auth.api.phone.SMS_RETRIEVED (SmsRetriever.SMS_RETRIEVED_ACTION कॉन्स्टैंट की वैल्यू)
• अनुमति: com.google.android.gms.auth.api.phone.permission.SEND (SmsRetriever.SEND_PERMISSION कॉन्स्टैंट की वैल्यू)

रिसीवर को अपने ऐप्लिकेशन की AndroidManifest.xml फ़ाइल में रजिस्टर किया जा सकता है. इसके लिए, यहां दिया गया उदाहरण देखें. इसके अलावा, Context.registerReceiver का इस्तेमाल करके, इसे डाइनैमिक तरीके से भी रजिस्टर किया जा सकता है.

<receiver android:name=".MySMSBroadcastReceiver" android:exported="true"
          android:permission="com.google.android.gms.auth.api.phone.permission.SEND">
    <intent-filter>
        <action android:name="com.google.android.gms.auth.api.phone.SMS_RETRIEVED"/>
    </intent-filter>
</receiver>

पुष्टि करने के लिए मैसेज में मौजूद, एक बार इस्तेमाल किया जा सकने वाला कोड अपने सर्वर को भेजना

पुष्टि करने के लिए मैसेज का टेक्स्ट मिलने के बाद, रेगुलर एक्सप्रेशन या किसी अन्य लॉजिक का इस्तेमाल करके, मैसेज से एक बार इस्तेमाल किया जा सकने वाला कोड पाएं. एक बार इस्तेमाल किया जा सकने वाले कोड का फ़ॉर्मैट, इस बात पर निर्भर करता है कि आपने उन्हें अपने सर्वर में कैसे लागू किया है.

आखिर में, एक बार इस्तेमाल किया जा सकने वाला कोड, सुरक्षित कनेक्शन के ज़रिए अपने सर्वर को भेजें. जब आपके सर्वर को एक बार इस्तेमाल किया जा सकने वाला कोड मिलता है, तो वह रिकॉर्ड करता है कि फ़ोन नंबर की पुष्टि हो गई है.