npm SDK — whatsapp-data-sdk

Installieren

npm install whatsapp-data-sdk
# or
pnpm add whatsapp-data-sdk
# or
yarn add whatsapp-data-sdk

Nutzt die native Fetch-Funktion – funktioniert in Node 18+, Bun, Deno und Browsern. Keine Axios, keine Polyfills erforderlich.

Schnellstart

import { WhatsAppDataClient } from 'whatsapp-data-sdk'

const client = new WhatsAppDataClient({
  apiKey: process.env.WA_API_KEY!, // sent as x-rapidapi-key
})

const profile = await client.getProfile('59898297150')
console.log(profile.exists, profile.about, profile.profilePic)

Authentifizierung und Transport

Ihr API-Schlüssel wird immer im x-rapidapi-key-Header gesendet. Wählen Sie mit den Transportparametern aus, wohin die Anfragen gesendet werden.

// RapidAPI marketplace (live + DB-only hosts)
const client = new WhatsAppDataClient({
  apiKey: process.env.RAPIDAPI_KEY!,
  transport: 'rapidapi',
})

Sie können jede URL/jeden Host über baseUrl, cacheBaseUrl, rapidApiHost, rapidApiCacheHost überschreiben.

Cache-First-Lookups (kostensparend)

checkCached() liest zuerst den günstigen Cache-/DB-Only-Endpunkt und greift nur dann auf eine kostenpflichtige Live-Prüfung zurück, wenn die Nummer noch nicht im Cache gespeichert ist.

// cacheFirst (default): DB first → live only on a miss
const r1 = await client.checkCached('59898297150')
console.log(r1._source) // 'cache' | 'live'

// cacheOnly: never spend on a live check
const r2 = await client.checkCached('59898297150', { mode: 'cacheOnly' })

// live: always fresh
const r3 = await client.checkCached('59898297150', { mode: 'live' })

Beim RapidAPI-Transport wird der Cache-Lesevorgang an wp-data-db-only.p.rapidapi.com und der Live-Fallback an wp-data.p.rapidapi.com weitergeleitet – der Zwei-Host-Workflow spart Kosten.

API-Referenz

Jede Methode ist 1:1 einem Marktplatz-Endpunkt zugeordnet.

Profil & Bilder

await client.getProfile(number, options?)            // Get Profile Information
await client.getProfileNoPicture(number, options?)   // Get Profile Information (No profile pic)
await client.getLastPicture(number)                  // Get Last Saved Picture (JPEG bytes)
await client.getDeviceCount(number)                  // Device count
await client.getOsintInfo(number)                    // OSINT Info

Zu den Optionen von getProfile gehören Telegram, Google, Lookup, IncludeCarrier, Base64, GeminiFaceAnalysis, ReverseImageSearch, FullAiReport, IncludeDeviceCount, OnlyCheck, UseCache, ForceBypassCache und mehr.

const pic = await client.getLastPicture('59898297150')
// pic.bytes: Uint8Array, pic.contentType: string
htmlImg.src = pic.toDataUri()

Telefonangriffe

await client.getPhoneBreaches(number, { limit, offset }) // Get Phone Breaches (no external key)
await client.getPhoneBreachesExternal(number, apiKey)     // Get Phone Breaches (your checkleaked.cc key)

Suche & Datenbank

await client.search({ countryCode: 'UY', isBusiness: true, limit: 20 })   // Search
await client.searchGoogleMaps({ latitude: -34.9, longitude: -56.16, radius: 2000 }) // Search in Google Maps

// Bulk downloads return a Google Drive link to the full dataset (MEGA tier only)
const leaks = await client.getLeakedNumbersInfo()   // Leaked Numbers (500M database)
console.log(leaks.driveFolder.url)

const backup = await client.downloadEntireDatabase() // Download the Entire DB
console.log(backup.driveFolder.url)

Massenprüfungen

await client.bulkCheck(numbers, { includeBusiness, noBanStatus }) // Bulk Check (live, max 50)
await client.bulkCheckDbBasic(numbers)                            // Basic Check (DB, max 1000)
await client.bulkCheckDbFull(numbers)                            // Full Check (DB, max 1000)

Telegramm & Spediteur

// Telegram (experimental)
await client.getTelegramProfile('59898297150')            // single
await client.getTelegramProfile(['num1', 'num2'])         // batch

// Carrier
await client.carrierLookup(number)              // Carrier Lookup
await client.carrierLookupAlt(number)           // Carrier Lookup Alternative (spam-report signals)
await client.carrierLookupAlt(number, { page: 2 }) // page through the reports (response has a `pagination` block)

Die Fehlermeldung „Nicht gefunden“ wird behoben – es wird keine Ausnahme ausgelöst.

Dass eine Nummer einfach nicht bei WhatsApp registriert ist, ist ein normales Ergebnis und kein Fehler, daher werden diese Anfragen gelöst (sie werden nie abgelehnt):

const p = await client.getProfile('14155552671')
if (!p.exists) console.log('not on WhatsApp')

Folgende Fehler werden ausgelöst: ungültige Nummer (400), Authentifizierungsfehler (401/403), Ratenbegrenzung (429), Zeitüberschreitung, Netzwerkfehler und 5xx.

Fehler

Alle Fehler sind eine Unterklasse von WhatsAppDataError, daher deckt ein einziger catch-Block alles ab.

import { AuthError, RateLimitError, TimeoutError, WhatsAppDataError } from 'whatsapp-data-sdk'

try {
  await client.getProfile('59898297150')
} catch (err) {
  if (err instanceof AuthError) {/* 401/403 — bad/unsubscribed key */}
  else if (err instanceof RateLimitError) {/* 429 — err.retryAfterMs */}
  else if (err instanceof TimeoutError) {/* request timed out */}
  else if (err instanceof WhatsAppDataError) {
    console.error(err.status, err.body)
  }
}

Konfiguration

new WhatsAppDataClient({
  apiKey: '...',           // required
  transport: 'proxy',      // 'proxy' | 'rapidapi'
  timeoutMs: 60000,        // request timeout (bounds headers AND body read)
  retries: 2,              // retry 5xx / 429 / network / timeout (GET only) with backoff
  retryDelayMs: 500,       // exponential base; 429 honors Retry-After when longer
  baseUrl: '...',          // override live base URL
  cacheBaseUrl: '...',     // override cache/DB-only base URL
  rapidApiHost: '...',     // override live x-rapidapi-host
  rapidApiCacheHost: '...',// override cache x-rapidapi-host
  userAgent: '...',        // custom User-Agent
  fetch: globalThis.fetch, // inject a custom fetch (tests / polyfills)
})

Formate für Telefonnummern

Zahlen können in beliebigem Format übergeben werden – das SDK normalisiert sie und exportiert die Hilfsfunktionen, sodass Sie dieselbe Normalisierung wiederverwenden können:

import { toDigits, toE164 } from 'whatsapp-data-sdk'
toDigits('+598 98 297 150') // '59898297150'  (path & live endpoints)
toE164('59898297150')       // '+59898297150' (bulk-DB endpoints; their validator requires it)
// both throw ValidationError on input with no digits

Optionen pro Anfrage

Jede Methode akzeptiert ein nachfolgendes Optionenobjekt, das auch Signal, TimeoutMs und Wiederholungsversuche zur Abbruch- und Optimierungssteuerung pro Aufruf entgegennimmt:

const controller = new AbortController()
const p = client.getProfile('59898297150', {
  telegram: true,
  signal: controller.signal, // cancel this specific request
  timeoutMs: 5000,           // override the client timeout for this call
})
controller.abort() // rejects with WhatsAppDataError

Verwandt