发布者:admin 发布时间:2021/1/7 16:09:54 人气:1074
短信验证码是现在人们上网时经常会遇到的一种验证方式,因为安全系数高、价格便宜、管理方便,所以得到了诸多企业商家的应用,下面我们为大家讲解短信验证码
接口应该如何做好安全防护。
1、【短信发送间隔设置】
设置同一号码重复发送的时间间隔,一般设置为30-60秒。该功能可进一步保障用户体验,并避免包含手工攻击恶 意发送垃圾验证短信。
2、【流程限定】
将手机短信验证和用户名密码设置分成两个步骤,用户在设置成功用户名密码后,下一步才进行手机短信验证。并且需要在获取第一步成功的回执之后才可进行校验。
3、【绑定图型校验码】
将图形校验码和手机验证码进行绑定,当用户输入手机号码以后,需要输入图形校验码才可以触发短信,这样能比较有效的防止软件恶意点击。
4、【IP限定】
每个IP单次触发手机号码数量为1,根据自己的业务特点,设置每天的最大发送量
5、【手机号码限定】
根据业务特点,设置每个手机号码每天的最大发送量