Как авторизовать пользователя на сайте через бот Вайбера?

Question

[Александр Степанов]

Мы делаем проект на Laravel, где требуется авторизация пользователей через мессенджеры.
Нам требуется реализовать авторизацию через Вайбер аналогично сайту миграционной службы Украины (раздел новый талон).
Мы сделали бот, смогли сделать кнопку которая отправляет номер телефона пользователя. Но не можем придумать как передавать на сайт из бота номер телефона пользователя.
Как именно можно сделать так, чтобы сайт ловил номер телефона пользователя и давал залогиниться?

Answer 1

[Dmitry Bay]

1) Вы вводите боту номер телефона.
2) Бот спрашивает токен авторизации (можно самогенерирующийся или постоянный, тут уже вторично) для конкретного номера,
3) Если номер есть, то бот проксирует ссылку клиенту, типа - /token-login?token=hard_token
4) при клике, сервер распознает клиента, и авторизирует его методом, который у вас стоит.

Comments

[Александр Степанов]

В приведенном примере пользователь вообще не вводит номер телефона. Никак и нигде.
Пользователь открывает ссылку на сайте - по ней открывается диалог с ботом в Вайбере, где предлагается поделиться номером телефона.
Затем пользователь нажимает "Поделиться" - и на сайте автоматически происходит авторизация. И телефон там уже введен.
Хочется понять как сделать также.

[shurshur]

Александр Степанов, смотреть в сторону deep linking https://developers.viber.com/docs/tools/deep-links/

Answer 2

[shurshur]

Update: как обсудили с автором, скорее всего тут речь об использовании deep linking. Пользователь идёт по ссылке, где в context передаётся какой-то идентификатор или хеш, затем делится с ботом своим номером телефона, и авторизация пройдена.

Предыдущий ответ оставляю, так как он тоже может оказаться полезен:

Viber Bot (в девичестве Viber Public Account) не позволяет отправку сообщений по номеру телефона. Для этого надо использовать Viber Business Messages (в девичестве Viber Service Messages) через партнёров Viber.

Обычная практика в этой сфере - посылать сообщение через Viber, затем по таймауту высылать запасную СМС. Это называют модным словом "каскад". Можно для повышения надёжности включать в каскад также WhatsApp (и другие каналы с отправкой по номеру телефона, например, mail.ru notify). Но можно просто при проверке номера пользователя предлагать ему самому выбрать из списка предпочтительный канал для проверки (если не сработает - пользователь попробует другой канал самостоятельно).

Нужно быть готовым к тому, что стоимость отправки в Viber/WA по номеру телефона стоит дороже, чем СМС. Хотя сообщение на мессенджеры принято тарифицировать только при успешной доставке (недоставленные бесплатны), есть также обязательный ежемесячный платёж (для Viber это требование самого Viber, для WhatsApp большинство поставщиков продают минимальный пакет хотя бы на 5-10 тыс. рублей, а те, кто не берут абонентку, для покрытия своих расходов тарифицируют даже бесплатные сообщения).

Comments

[Александр Степанов]

То что пользователь может отправлять свой номер телефона боту и таким образом идентифицировать себя - вы не рассматриваете? Печально.

[shurshur]

Александр Степанов, вообще говоря, Viber Bot для этого не предназначен, как я считал. Но если пользователь может поделиться своим номером... Раньше такого точно не было. Впрочем, есть вопросы к надёжности такой проверки, ведь приходится доверять информации от пользователя.

Я в комментарий к другому ответу написал про deep linking, тут наверняка именно с его помощью и делают. Помимо ссылок через viber:// должны работать ссылки вида chats.viber.com/идентификатор, но можно ли там передать context и как получить аппрув на такую ссылку (у некоторых ботов, особенно тестовых, даже указанные в их профиле такие ссылки реально не работают почему-то) я не знаю.

[Александр Степанов]

shurshur, Вайбер при использовании share-phone даёт отправить только свой номер - пользователь ничего не вводит, а лишь соглашается поделиться номером, у него нет возможности ввести другой номер. Поэтому вопросов к доверю нет. Да, нужен context - мы и пытаемся понять как его использовать.

[shurshur]

Александр Степанов, в инструкции по deep linking это есть, правда, ссылки viber:// работают только на телефоне с уже установленным Viber. Можно сначала кидать на страницу-лендинг с описанием что сейчас откроется вайбер если у вас он есть, вот ссылка на гуглоплей где его установить... и редирект на viber:// через 3 секунды. Но я бы всё же попробовал проверить, можно ли передать context через https://chats.viber.com/код_бота