[Feature] Функция подтверждения номера телефона

[biz87]

Описание функции

В личном кабинете можно регистрироваться и авторизоваться по номеру телефона и email
Подтверждение email реализовано. Нужно также сделать подтверждение через SMS

Вообще это комплексный вопрос - реализовать универсальную возможность отправлять SMS через расширяемый сервисами шлюз, куда можно подключить разные провайдеры.

Подтверждение номера через SMS будет частным случаем. Отдельно можно сделать например сервис уведомлений через SMS

[biz87]

Уточнение по объёму после сверки с кодом (актуально для 1.13.0-beta1) — часть описанного здесь уже реализована.

Что уже есть в ядре

• Расширяемый реестр каналов уведомлений. NotificationManager::registerChannel(ChannelInterface $channel) + событие msOnRegisterNotificationChannels, через которое дополнение регистрирует свой канал, не трогая ядро.
• Абстрактный SmsChannel (src/Notifications/Channels/SmsChannel.php) — реализует общий флоу (взять SmsMessage из уведомления, достать и нормализовать телефон получателя), оставляя наследнику единственный метод sendSms($phone, SmsMessage $message) под конкретного провайдера (SMSC, SMS.ru, Twilio и т. д.).
• Резолв телефона получателя — recipient['phone'] с приоритетом msOrderAddress → msCustomer → modUserProfile (Email-уведомления о заказе уходят на устаревший email из msCustomer вместо email из формы заказа #218/fix(order): use order address email for customer notifications (#218) #320).

То есть «универсальная возможность отправлять SMS через расширяемый сервисами шлюз» из описания — по сути уже закрыта: чтобы подключить провайдера, достаточно унаследовать SmsChannel и зарегистрировать канал.

Что реально остаётся

1. Подтверждение номера телефона — самостоятельный флоу: генерация и хранение кода с TTL, лимит попыток и rate limit (по аналогии с уже сделанным forgot-password), эндпоинты запроса и проверки кода, отметка «телефон подтверждён» у msCustomer, регистрация/авторизация по подтверждённому телефону.
2. Референсный SMS-провайдер — вопрос отдельный: держать ли в ядре хотя бы один готовый (и какой), или все провайдеры — только дополнения. По RFC RFC: Headless Commerce API for MiniShop3 #577 логика «конкретные интеграции — в addon» скорее за второй вариант.

Предлагаю сузить этот issue до пункта 1 (подтверждение телефона), а провайдеров вынести в дополнения. Если согласны — переформулирую заголовок и описание.