案例

公司新闻
短信验证码被刷怎么办？

来源：追天科技|时间：2019-05-20 11:15:46|浏览：次

1，加上检测逻辑，屏蔽非手机号的乱码等无效数字。

　　2，在注册页添加个隐藏的，value为随机验证码(保存在session)，发短信前验证一下，保证是在当前页面点击。

　　3，前端加好效验码(图形验证或二次确认)防机器人批量刷。

　　4，频率限制-同一号码重复发送的时间间隔，建议设置为60-120秒

　　5，同号码请求数量限制，根据业务特点，设置每个手机号码每天的最大发送量

　　6，场景流程限定——将手机短信验证和用户名密码设置分成两个步骤，用户在设置成功用户名密码后，下一步才进行手机短信验证，并且需要在获取第一步成功的回执之后才可进行校验。

　　7，传输https加密。

　　8，IP限定——根据自己的业务特点，设置每个IP每天的最大发送量

　　9，设置验证码时效性-数据库保存生成的验证码时间，表单提交时，判断该验证码是否正确(是否在表中存在同时验证码是否失效，一般是五分钟内失效)

公司新闻短信验证码被刷怎么办？