手机验证码设计和防刷制度

随着移动互联网的发展，现在基本每个网站都有手机验证码了，手机验证码设计不麻烦，主要就是容易被其他人刷发短信接口，

所以后面也会说说如何防止被刷接口

一）数据库设计

CREATE TABLE `sms_captcha` (
`id` int(11) unsigned NOT NULL AUTO_INCREMENT,
`mobile` varchar(20) NOT NULL DEFAULT '' COMMENT '手机号码',
`captcha` varchar(10) NOT NULL DEFAULT '' COMMENT '验证码',
`expires_at` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00' COMMENT '验证码有效期',
`status` tinyint(4) NOT NULL,
`created_time` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00',
PRIMARY KEY (`id`),
KEY `mobile` (`mobile`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

二）发送验证码伪接口

对于这种可能被很多地方调用的业务，一定要封装成SmsService,一般我会定义以下几个方法

geneCaptcha($mobile,$content)  //产生验证码（有效期10分钟）并发送验证码
getLastCaptcha($mobile) //获取验证码
checkCaptcha($mobile,$captcha) //check 验证码

三）防刷措施

每分钟只能发送一次验证码

加入图形验证码

表单加入隐藏验证域
分析access.log 对恶意的IP进行黑名单操作（比较暴力了，我国国情一个IP可能好多人用了）



原文地址：手机验证码设计和防刷制度

智能推荐

新购买的vps应该做的几件事情
来看看这20个顶尖的开源项目！
RBAC权限管理系统
一个印度人写的文章，看完惊出一身冷汗，肯定包括你！
【解决方案】订阅号不允许跨号支付