保护短信验证码接口的一些常用办法-百花码网

IP限定详细地址：限定每一个地址每日较大发送频次。避免根据同样的方法恶意攻击不一样地址的手机号码。超出时长不能发短信，可以选择IP信用黑名单加入黑名单，严禁一天。相同的限定可以选择。接口请求工作频率为每分。

短信验证码输入不正确频次比较有限。比如，设定短信验证码输入不正确3次能，无法使用此短信验证码。避免猜想短信验证码恶意注册。短信验证码接口

对流程的控制：用户注册将发送短信验证码和登录分开。设定账户密码并把它发送到后台管理，后台管理回到的第一步取得成功验证码短信后，再开始下一步的发送短信验证码的流程。

手机号码限定：限定单独手机号码每日较大发送频次。超出时长不可以发送短信消息，可以考虑将手机号码加入黑名单，严禁使用的时间有我们自行设定。

发送短信验证码，在短信验证码期限内发送同样的短信验证码。比如，设定30min合理，短消息发送时间间隔限定为60秒。第一次发送后，倒数计时完毕，点击按钮第二次发送，第二次发送的短信验证码与第一次同样。

对其他验证码的应用：发送验证码之前必须输入图片验证码上的要求，每一个图片验证码必须使用一次，图片验证码常见故障能防止图片验证码图片识别软件数次试着鉴别。

鉴别发送者唯一性:避免改动主要参数仿冒好几个主要参数IP恶意攻击地址信息手机号码，应用Token环境将成为唯一的识别标志Token前面能够引入前面Token，请于发送短信验证码插口时携带短信验证码插口Token，后台管理接受到Token认证不过关，不能发短信，字母和数字组成可以选择短信验证码。

百花码网