您的位置:首页 > 移动开发

APP获取手机验证码防止短信轰炸解决办法

2017-10-31 11:45 423 查看
思路:采用APP前端签名加密,后台验证.

方法:

密钥key:前后台私下约定的一个长度大于8位的随机字符串.

接口入参:手机号码mobile,加密后的签名code.其中签名code=MD5(mobile+key).

服务端解密验证:判断if(code==MD5(mobile+key));就可以向手机号码mobile发送验证码了,否则返回特定值.

这个方法的好处,前端页面不需要通过图片验证码来发送手机验证码,黑客无法轰炸.

弱点:只适合用在移动APP上,web不可以用,否则反而泄露密钥key.
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
相关文章推荐