在登录注册的时候,一般都需要进行短信验证码认证。此时,为了防止恶意刷短信,会增加图片验证码。这时,问题来了。图片验证码生成一般都是后台提供的链接直接显示生成,如:,那么此时,生成图片验证码的功能链接难道不需要做防刷吗?如果人家用工具请求这个链接,刷多了一样会导致系统奔溃的吧?这时,生成验证码的功能如何来处理防刷呢?
你防刷短信可以用如下办法: 在后台生成短信的时候,生成短信发送记录,比如60秒以内只能发一次。根据手机号去查询发送记录,如果有,计算发送时间
和当前系统时间间隔是否超过60秒,超过60秒发送短信并插入发送记录,没有超过返回异常。如果没有发送记录,发送短信并插入发送记录。
图片验证码生成也可以按照这个原理来生成
可以试试腾讯云的短信或者验证码插件,并且现在已经在一些主流的开源项目中集成了,具体可以在这里了解:https://openapp.qq.com/docs/