Поиск по сайту

SAP - SMS / OTP Pro SMS, OTP, звонки, Telegram, Viber и автоматические сообщения для OpenCart/ocStore. SAP - SMS / OTP Pro создан для магазинов, где номер телефона клиента, статус заказа и быстрое уведомление администратора действительно важны. Это не просто кнопка "отправить SMS". Это полноценный центр коммуникаций для OpenCart/ocStore: OTP, управляемая защита оформления заказа, авторизация звонком, SMS, Viber, Telegram, ручные сообщения, массовые рассылки, отложенные сценарии, отчёты, зашифрованный экспорт и импорт, журнал учёта бюджета SMS/Viber, защита от прокси и атак из подсетей и отдельная защита бюджета звонков. Модуль помогает подтвердить телефон клиента, защитить создание заказа в сбалансированном, строгом или выборочном режиме, уведомить администратора о новом заказе, отправить покупателю изменение статуса, поставить отложенное напоминание, проверить доставку в отчёте и защитить баланс провайдера от ботов, ошибок массовой отправки, обходов через прокси и повторных OTP-запросов. Что модуль дает магазину Подтверждение номера телефона при входе, регистрации, смене телефона в кабинете и оформлении заказа. Защита оформления заказа: сбалансированный режим для гостей, новых клиентов и неподтверждённых номеров, строгий режим для каждого заказа или выборочная проверка по собственным правилам. Меньше фейковых заказов, ошибочных телефонов и ситуаций, когда менеджер звонит в никуда. Автоматические SMS, Viber или Telegram-сообщения для клиентов и администраторов. Авторизация звонком через отдельный шлюз звонков (поле «Call gateway») или через SMS-шлюз, который поддерживает звонки. Возможность работать без SMS-шлюза, если магазину нужна только авторизация звонком. Ручная отправка сообщения из карточки клиента или заказа без запуска массовой рассылки. Отложенные сценарии: напоминание об оплате, просьба оставить отзыв, сообщение после доставки, сервисные напоминания. Отчеты, мониторинг и Telegram-алерты, чтобы видеть не "не работает", а точную причину, включая исчерпанные SMS/Viber или лимиты звонков. Антиспам-лимиты, усиленная защита от прокси и атак из подсетей и бюджетные ограничения, которые защищают баланс SMS/Viber и звонков от ботов, флуда, ошибок массовой отправки и лишних OTP-запросов. Зашифрованный экспорт и импорт настроек и данных модуля: от конфигурации и отложенных событий до отчетов, состояния OTP, попыток авторизации звонком, состояния защиты, уведомлений администратору и журнала использования бюджета. Как это работает Модуль реагирует на события магазина: клиент регистрируется, входит в кабинет, меняет телефон, оформляет заказ или заказ меняет статус. Затем он применяет выбранный уровень защиты и соответствующие правила. Сбалансированный режим требует действующего подтверждения номера от гостей, новых клиентов и для неподтверждённого номера, строгий - для каждого заказа, а выборочный - после первого совпадения правила. Если тот же номер уже подтверждён и срок доверия ещё действует, модуль не отправляет новый код: каждый новый заказ получает отдельное одноразовое внутреннее разрешение. После этого модуль выбирает канал доставки и отправляет сообщение сразу или создаёт отложенную задачу. OTP имеет отдельную логику маршрутизации. Если включена авторизация звонком, модуль сначала использует выбранный шлюз звонков. Если звонок не начался или не подтвердился, резервное SMS будет отправлено только тогда, когда настроен основной SMS-шлюз. Если магазин работает в режиме «Без SMS / только авторизация звонком», резервное SMS не используется. OpenCart/ocStore остается привычным, но коммуникация перестает быть ручным хаосом. Активные правила риска кешируются, а данные оформления заказа читаются только когда они нужны конкретному условию, поэтому выборочная проверка не создает бессмысленные повторные запросы. Ключевые возможности 1. OTP-подтверждение телефона OTP при входе в аккаунт. OTP при регистрации нового клиента. OTP при смене телефона в личном кабинете. Подтверждение номера при оформлении перед завершением заказа: для каждого покупателя, для гостей и новых клиентов или выборочно по правилам риска. Несколько отдельных заказов можно оформить без нового кода, пока подтверждение того же номера остаётся действующим. Поддержка 4- или 6-значного кода. Настройка времени повторной отправки, срока жизни кода и срока доверия к подтвержденному телефону. Явный выход из аккаунта отменяет доверие к номеру, поэтому следующий вход по телефону снова требует OTP. Отдельные шаблоны OTP для входа, регистрации, редактирования аккаунта и оформления заказа. Вставка кода через шорткод {otp}. Маска телефона, международный код страны, проверка формата и нормализация номера. Отдельная маршрутизация OTP: можно выбрать первый канал OTP (SMS, Viber или Telegram), звонок имеет приоритет, после неудачного звонка резервная отправка SMS работает отдельно, а без звонка модуль проверяет другие доступные каналы в порядке Telegram -> Viber -> SMS, пропуская уже выбранный канал. Если включена авторизация звонком, поле канала в админке отображается как «Канал OTP без звонка», чтобы не путать его с первым звонком или резервным SMS после звонка. 2. Подтверждение рисковых заказов Функция защищает финальное создание заказа на сервере. Магазин выбирает сбалансированный уровень для большинства случаев, строгий уровень для каждого заказа или выборочный режим по собственным правилам. Каждый заказ получает собственное одноразовое внутреннее разрешение, даже когда используется действующее подтверждение без нового кода. Вкладка появляется автоматически, когда в OTP включен сценарий «Оформление заказа». Отдельный переключатель функции, три уровня защиты, тестовый режим «только журнал» и рабочий режим, который требует действующего подтверждения номера. Приоритет правил, логика «Все условия (AND)» или «Любое условие (OR)» и остановка после первого совпадения. Условия по сумме, способу оплаты, типу покупателя, количеству успешных заказов, факту и возрасту OTP-подтверждения и количеству заказов с телефона за период. Список способов оплаты формируется автоматически из установленных и включенных расширений магазина - без зашитых кодов. Статусы успешных заказов определяют историю покупателя для правил «Тип покупателя» и «Количество успешных заказов». Настраиваемый срок завершения текущего подтверждённого оформления и безопасная политика недоступного OTP-провайдера. Срок внутреннего разрешения не превышает остаток времени доверия к номеру; в сбалансированном и строгом режимах заказ блокируется, если новое подтверждение требуется, но недоступно, а разрешение без OTP доступно только в выборочном режиме. Журнал с защитой приватных данных: дата, правило или причина политики, замаскированный телефон, понятный статус и ID созданного заказа; есть срок хранения и кнопка полной очистки. Правила и журнал входят в отдельный раздел зашифрованного экспорта и импорта. Для гостя в сбалансированном режиме и для любого покупателя в строгом модуль сразу требует действующее подтверждение номера без лишнего чтения собственных правил. Если подтверждение ещё действует, новый код не отправляется; история, сумма и правила загружаются только тогда, когда они действительно нужны. 3. SMS-шлюзы и каналы доставки TurboSMS. SMS Club. SMS-fly. ITTell v2. AlphaSMS. Custom HTTP для подключения другого SMS-провайдера через URL, GET/POST, JSON и API-параметры. Режим "Без SMS / только авторизация звонком" для проектов, где SMS не нужны. Viber-сообщения, если их поддерживает выбранный SMS-шлюз. Резервное SMS для Viber, если доставка не состоялась. Telegram через отдельный Telegram-сервер. Резервное SMS для Telegram, если получатель недоступен в Telegram. Подключенный SMS-шлюз отвечает за SMS и резервные отправки, но не мешает отдельному шлюзу звонков. 4. Авторизация звонком Если SMS дорогие, нестабильные или магазину нужен альтернативный способ подтверждения номера, модуль может подтверждать телефон звонком. Отдельный выбор шлюза звонков в поле «Call gateway» на вкладке «Авторизация звонком». Если шлюз звонков не выбран, модуль может использовать основной SMS-шлюз, если он поддерживает звонки. Поддерживаются ITTell, голосовой OTP через AlphaSMS и Stream Telecom Call2FA. ITTell поддерживает диктовку кода, последние цифры номера и выбор цифры в меню. AlphaSMS поддерживает диктовку кода и последние цифры номера; голосовой отправитель нужен только для сценария диктовки, если его требует учетная запись. Stream Telecom поддерживает последние 4 цифры номера и нажатие цифры 1 в голосовом меню; он не отправляет SMS. Stream Telecom работает как шлюз только для звонков и не попадает в список SMS-шлюзов. Stream Telecom поддерживает два сценария: последние 4 цифры номера, с которого звонит сервис, или нажатие цифры 1 в голосовом меню. Для Stream Telecom в учетных данных нужны адрес электронной почты и пароль. Поддерживаются обратный вызов от провайдера, периодическая проверка результата звонка, тайм-аут и контрольный журнал для диагностики. Резервное SMS после неудачного звонка работает только через основной SMS-шлюз. Если SMS-шлюз не выбран, модуль работает только со звонками. Отдельная защита бюджета звонков: лимиты по IP, телефону, браузеру и общему количеству за сутки. 5. Telegram-сервер Telegram в модуле - это не просто поле для токена. Есть отдельная вкладка подключения, состояния сервера, токен активации, форматирование Markdown/HTML, отключение, повторное подключение и проверка доступа. Telegram-сообщения администратору о новых заказах. Сервисные сообщения и технические алерты. Поддержка номеров телефона и @username. Отдельный серверный Telegram-аккаунт администратора для ручного контакта с клиентом. Состояния подключения: сервер подключен, доступ выключен, ожидание активации, неправильный токен, доступ завершился и другие. SMS может быть резервным каналом. 6. Уведомления администратору Уведомление админу о новых заказах. Выбор канала доставки: SMS, Telegram, Viber или доступная комбинация. Несколько номеров администратора или Telegram-контактов. Шорткоды для номера заказа, суммы, статуса, имени покупателя, телефона, названия магазина и других данных заказа. Telegram-алерты об OTP-проблемах, ошибках звонков, IP-банах, карантине источников и неудачных отложенных сообщениях. 7. Уведомления клиенту о статусе заказа Клиент может автоматически получать сообщение, когда статус заказа меняется. Для каждого статуса можно задать собственный текст и использовать данные заказа через шорткоды. Новый заказ принят. Оплата получена. Заказ передан в обработку. Заказ отправлен. Заказ готов к выдаче. Заказ доставлен. Заказ отменен. Отдельный канал для статусных сообщений: SMS, Viber или Telegram, если подключен. 8. Отложенные события Это одна из самых сильных частей модуля. Сообщения можно отправлять не сразу, а после заданной задержки. Правило создает задачу, cron ее выполняет, а журнал показывает результат. Напомнить об оплате через 10 минут после нового заказа. Попросить отзыв через 1 день после доставки. Отправить бонус через 2 часа после регистрации без заказа. Уведомить администратора через 30 минут после смены статуса. Условия по статусу заказа, группе клиента, сумме, товарам, категориям и производителям. Получатель: клиент, администратор или произвольный номер. Задержка в минутах, часах или днях. Тихие часы, повторные попытки, дедупликация и отмена по финальным статусам. Очередь задач, журнал выполнения и cron URL с токеном. Если бюджет SMS/Viber исчерпан, отложенная задача не расходует попытки доставки: она переходит в состояние budget_wait, получает следующую попытку примерно через 30 минут и остается в очереди. 9. Ручная отправка из карточки клиента и заказа Кнопка "Отправить сообщение" в карточке клиента и возле номера телефона в заказе. Одно компактное всплывающее окно в стиле модуля: канал, получатель, текст, шорткоды и предварительный просмотр. Показываются только включенные и разрешенные каналы: SMS, Viber и Telegram. Telegram принимает телефон или @username; резервное SMS не используется для @username. Шорткод {products} вставляет все товары заказа с опциями, количеством и ценой в валюте заказа. Отправка использует существующие шлюзы, логику резервных каналов и отчет; одноразовый токен защищает от дублирования. 10. Массовые сообщения Ручная отправка для тестов, сервисных сообщений или разрешенных маркетинговых кампаний. Получатели: все клиенты, группа клиентов, выбранные клиенты или произвольные номера. Получатели по товарам, если нужно уведомить покупателей конкретного товара. Выбор канала массовой доставки. Проверка результата в отчете. Массовая SMS/Viber-рассылка имеет отдельный лимит; когда бюджетная граница достигнута, текущая отправка останавливается и не переходит к следующей странице. 11. Безопасность OTP и антиспам OTP без лимитов - это не безопасность, а утечка бюджета. В модуле есть отдельный защитный слой, который останавливает подозрительную активность до платной SMS/Viber-попытки или платного звонка; Telegram-уведомления администратору не имеют резервного SMS и не расходуют SMS-бюджет. Лимиты повторных OTP-запросов. Лимиты неправильных кодов. Черный список телефонов. Geo-IP фильтр. Белый список IP. Адаптивная защита источников. Минимальный возраст формы и срок жизни защитной формы. Задержка между последовательными изменениями телефона. Изоляция браузера или сессии при подозрительном поведении. Блокировка IP-адреса за серию некорректных запросов. Память доверенного браузера для постоянных клиентов. Быстрый поиск телефона через оптимизированную схему, если это поддерживает сервер базы данных. Разделенная защита бюджета SMS/Viber работает через журнал sap_sms_budget_usage: общая граница, OTP-резерв, отдельная граница для недоверенных OTP, резерв для доверенных OTP и суточные лимиты для подтверждений, заказов, отложенных, административных, ручных, массовых и других отправок. Значение 0 в общей границе отключает только общую границу и OTP-резерв; отдельные лимиты типов отправки продолжают работать. Значение 0 в конкретном типе отключает только его лимит. В бюджет SMS/Viber считаются SMS, Viber и каскадные попытки Viber+SMS; каскадная попытка может списывать 2 единицы. Telegram и звонки этот бюджет не увеличивают. Разделение на доверенные и недоверенные OTP и аварийный режим защищают OTP-резерв: при использовании 70% общего бюджета администратор получает предупреждение в Telegram, при 85% блокируются недоверенные OTP со средним или более высоким риском, а при 95% все недоверенные платные OTP блокируются. 12. Мониторинг, отчеты и обслуживание Отчет доставки для SMS, Telegram, Viber и звонков. Ручные сообщения из карточки клиента и заказа пишутся в тот же отчет. Для звонков в отчет попадают осмысленные финальные события: подтверждено, не подтверждено, ошибка провайдера, получен обратный вызов. Техническое создание Stream-задачи не забивает отчет отдельной строкой. Повторная отправка и удаление записей отчета. Автоматическая очистка старых записей по сроку хранения. Мониторинг OTP-безопасности: карантины, IP-баны, события и Telegram-алерты. Понятные причины блокировки, чтобы жалобы клиентов можно было быстро проверить. Отчет показывает канал и результат отправки, а бюджет считается отдельно в sap_sms_budget_usage по типу и контексту расхода, уровню риска и статусам резервирования, списания, освобождения или блокировки. 13. Оформление заказа, совместимость и производительность Модуль автоматически подключает стандартные маршруты OpenCart: account/register, account/edit и checkout/checkout. Для нестандартных страниц оформления внутренний маршрут можно добавить вручную. Сценарии регистрации, редактирования учетной записи и оформления заказа. Дополнительные маршруты для сторонних модулей оформления заказа. Готовая интеграция с Simple / SimpleCheckout и One Page Checkout (onepcheckout). Поддержка отправки сообщений из модуля «Нова Пошта». Для сильно измененного оформления заказа маршрут можно настроить вручную. Проверка и нормализация телефона перед OTP-доставкой. Совместимость с OpenCart/ocStore 2.3 и 3.x: TPL и Twig, старые и новые ключи настроек платежных расширений. В правилах риска автоматически отображаются все установленные и включенные способы оплаты магазина. Чистая установка и обновление регистрируют только отсутствующие события OpenCart и не создают повторные одинаковые записи. Состояние OTP, правила и журналы хранятся в собственных таблицах модуля; служебные колонки в системную таблицу customer не добавляются. Контроллер каталога остается тонким фасадом, а логика выполнения разделена на профильные сервисы. Кеш активных правил и ленивые вычисления сокращают количество SQL-запросов при оформлении заказа без изменения результата проверки. 14. Экспорт / Импорт Зашифрованный .sapbackup файл для резервной копии или переноса настроек и данных модуля. Экспорт с выбором разделов: настройки модуля, отложенные события, телефоны и состояние OTP, попытки авторизации звонком, журнал защиты, блокировки и карантин, данные отчета, уведомления администратору и журнал использования бюджета. Импорт через обязательный предпросмотр: модуль расшифровывает файл, проверяет схему, показывает реальные изменения и не пишет в базу до нажатия восстановления. Перед восстановлением автоматически создается резервная копия текущего состояния перед импортом. В режиме приватности экспорт и импорт доступны только главному администратору, потому что резервная копия содержит реальные приватные данные: токены, телефоны, состояние OTP, попытки авторизации звонком, очереди, журналы и состояние защиты. Отдельный раздел резервной копии «Рисковые заказы» переносит правила риска и журнал решений с замаскированными приватными данными и привязками к созданным заказам. Кому нужен этот модуль Магазинам, которым нужно блокировать фейковые заказы с помощью обязательной или адаптивной OTP-защиты. Магазинам, которые хотят подтверждать телефон до завершения оформления заказа. Проектам, где менеджеры часто получают заказы с неправильными телефонами. Магазинам, которым нужна авторизация звонком вместо SMS или вместе с SMS. Проектам, которые хотят использовать Stream Telecom Call2FA, голосовой OTP через AlphaSMS или ITTell для звонков. Владельцам, которые хотят сервисные события в Telegram. Маркетологам и менеджерам, которым нужны отложенные сообщения, ручные сообщения один-на-один и массовые рассылки. Сайтам, где OTP нужно защищать от ботов, перебора номеров, пулов прокси и лишних расходов. Кратко SAP - SMS / OTP Pro закрывает несколько задач сразу: подтверждение телефона, управляемую защиту оформления заказа, авторизацию звонком, автоматические сообщения, Telegram-уведомления, отложенные сценарии, массовые рассылки, отчёты, зашифрованный экспорт и импорт, разделённый бюджет SMS/Viber с журналом учёта и OTP-резервом, разделение OTP на доверенные и недоверенные и защиту бюджета звонков. Разрешение после OTP привязано к текущему оформлению, используется один раз, а правила автоматически видят включённые способы оплаты магазина. Важно перед покупкой Перед рабочим режимом проверьте матрицу в тестовом режиме, оставьте сбалансированный или строгий уровень, включите блокирование при недоступном OTP-провайдере и протестируйте гостя, нового и постоянного клиента. Для SMS нужен аккаунт и баланс у SMS-провайдера. Если именно OTP-атака исчерпает отдельный лимит OTP, границу для недоверенных OTP или общий SMS/Viber-лимит, автоматическое SMS/Viber-подтверждение остановится до освобождения 24-часового окна или изменения лимита администратором. Запасной путь - подключенный Telegram, звонок или ручная проверка менеджером. Если нужна только авторизация звонком, в поле SMS-шлюза выберите режим «Без SMS / только авторизация звонком»: модуль будет работать без SMS-шлюза, а резервное SMS будет недоступно. Резервное SMS после звонка работает только тогда, когда настроен основной SMS-шлюз. Stream Telecom не отправляет SMS. Это отдельный шлюз только для звонков Call2FA. Режимы звонка зависят от провайдера: ITTell имеет все три сценария, AlphaSMS - диктовку кода и последние цифры, Stream Telecom - последние цифры и выбор цифры в меню. Для Stream Telecom нужны адрес электронной почты и пароль от учетной записи Stream Telecom. Для авторизации звонком URL обратного вызова магазина должен быть доступен из интернета, если выбранный провайдер возвращает результат через обратный вызов. Viber доступен только если его поддерживает выбранный шлюз и провайдер. Telegram требует подключения Telegram-сервера. Для отложенных событий нужен серверный cron. Полная резервная копия содержит приватные данные. Если включен режим приватности, экспорт и импорт должен выполнять только главный администратор. Языки модуля - украинский, английский, русский. Документация - https://sms.sapas.pw/ Демо: https://os3.sapas.pw/ В демо-версии код OTP можно найти в модуле на вкладке «Отчёт». Админка: https://os3.sapas.pw/admin Логин: demo Пароль: demo Установка / Обновление модуля ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ Приобретая модуль SAP - SMS / OTP Pro, вы инвестируете в его развитие, и эти инвестиции возвращаются к вам в виде нового функционала.