手机验证码设计和防刷制度
随着移动互联网的发展,现在基本每个网站都有手机验证码了,手机验证码设计不麻烦,主要就是容易被其他人刷发短信接口,
所以后面也会说说如何防止被刷接口
数据库设计
CREATE TABLE `sms_captcha` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `mobile` varchar(20) NOT NULL DEFAULT '' COMMENT '手机号码', `captcha` varchar(10) NOT NULL DEFAULT '' COMMENT '验证码', `expires_at` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00' COMMENT '验证码有效期', `status` tinyint(4) NOT NULL, `created_time` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00', PRIMARY KEY (`id`), KEY `mobile` (`mobile`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
发送验证码伪接口
对于这种可能被很多地方调用的业务,一定要封装成SmsService,一般我会定义以下几个方法
防刷措施
每分钟只能发送一次验证码
加入图形验证码
表单加入隐藏验证域
分析access.log 对恶意的IP进行黑名单操作(比较暴力了,我国国情一个IP可能好多人用了)
每分钟只能发送一次验证码?
每分钟的限制 直接用数据库验证码的创建时间 和 当前时间对比就好了
加入图形验证码?
这个自己google或者百度下吧
表单加入隐藏验证域?
一般我会加两个隐藏域,一个时间戳,一个加密字符串(加密算法要和时间戳相关,例如 m5d( salt + 时间戳 ) )
原文地址:手机验证码设计和防刷制度
标签:验证码 手机 防刷
智能推荐
即学即码 分享 PHP、Linux、Python、Go,大数据,机器学习,人工智能等技术。马上学习码上学会。www.jixuejima.cn 公众号:learn_master