L’API OTP : comment protéger vos votes contre la fraude

L’API OTP (One-Time Password) de Serveur-Privé.net est un système de sécurité qui vous permet de valider et contrôler chaque vote sur votre fiche serveur. Concrètement, au lieu de laisser le vote accessible à n’importe qui, seuls les utilisateurs à qui votre site a généré un code unique disposent de l’autorisation de voter.

Fonctionnement étape par étape

Le visiteur clique sur le bouton « Voter » de votre site.
Votre serveur appelle l’API OTP de Serveur-Privé.net pour générer un code unique.
L’API renvoie ce code, par exemple : token=ABCD1234.
Vous redirigez le visiteur vers l’URL de vote Serveur-Prive.net, en ajoutant le code OTP en paramètre GET.

Exemple d’URL de redirection :

https://serveur-prive.net/discord/discord-serveur-prive/vote?token=ABCD1234

Si l’utilisateur accède à la page sans le paramètre ?token=, un message d’erreur s’affichera lorsqu’il tentera de voter.

Pourquoi ce système est sécurisé

Les utilisateurs ne peuvent voter que si vous avez généré un code ; les concurrents ne peuvent pas générer de vrais OTP.
Les votes automatisés ou falsifiés sont bloqués. Un concurrent qui souhaite "booster" vos votes, ne peut pas.
Vous gardez un contrôle total sur les votants et pouvez enregistrer des journaux d’activité pour analyser les votes.

Exemple complet du flux

[Visiteur] → clique sur "Voter" sur votre site
     ↓
[Votre site] → appelle l’API Serveur-Privé.net pour créer un OTP
     ↓
Réponse API : token=XYZ789
     ↓
Redirection automatique du visiteur :
https://serveur-prive.net/discord/discord-serveur-prive/vote?token=XYZ789
     ↓
[Serveur-Privé.net] → vérifie le code et enregistre le vote

Plus d'informations

Consultez notre documentation pour implémenter l'API OTP : https://serveur-prive.net/documentation
Activez l’option "OTP" dans les paramètres de votre serveur sur Serveur Privé (Ne pas activer avant d’avoir implémenté l’API, sinon vos votes seront bloqués)
Les serveurs ayant activé l’API OTP peuvent désormais valider les votes à partir du code OTP, plutôt qu’en se basant sur l’adresse IP du votant.