我使用的是阿里云短信服务 #代码前的准备 ###1. 申请阿里云的短信服务 ###2. 添加签名,这里需要等待审核通过 ###3. 在模板管理设置自己的短信模板 下面添加模板,选择验证码,模板内容可以直接使用输入框内的示例,点击F12,通过Search Element箭头就可以找到textarea标 ...
分类：
编程语言 时间：
2020-07-22 21:04:34
阅读次数：
156
在分布式系统中，应对高并发访问时，缓存、限流、降级是保护系统正常运行的常用方法。当请求量突发暴涨时，如果不加以限制访问，则可能导致整个系统崩溃，服务不可用。同时有一些业务场景，比如短信验证码，或者其它第三方API调用，也需要提供必要的访问限制支持。还有一些资源消耗过大的请求，比如数据导出等（参考 记 ...
分类：
编程语言 时间：
2020-07-22 16:15:43
阅读次数：
70
一般情况下，我们设置保存的缓存数据的时候都会设置一个过期时间。 Redis 中有个设置时间过期的功能，即对存储在 Redis 数据库中的值可以设置一个过期时间。作为一个缓存数据库，这是非常实用的。如我们一般项目中的 token 或者一些登录信息，尤其是短信验证码都是有时间限制的，按照传统的数据库处理 ...
分类：
其他好文 时间：
2020-07-22 11:12:49
阅读次数：
68
短信接口验证码是网站，App，微信端校验用户手机号码真实性的首要途径，在为用户提供便利的同时，手机短信验证功能也会被部分用户进行恶意使用。恶意频繁发送短信验证码，不仅会增加公司的运营成本，增加系统负载，也会给公司的形象造成极坏的影响（一般短信都会带公司的签名），所以必须要对这种行为进行防范，那么如何 ...
分类：
其他好文 时间：
2020-07-16 11:44:54
阅读次数：
83
无论网站，还是App目前基本都是基于api接口模式的开发，那么api的安全就尤为重要了。目前攻击最常见的就是“短信轰炸机”，由于短信接口验证是App,网站检验用户手机号最真实的途径，使用短信验证码在提供便利的同时，也成了呗恶意攻击的对象，那么如何才能防止被恶意调用呢？ 1.图形验证码： 将图形校验码 ...
帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
一、技术概述 使用短信验证码验证注册、登录和找回密码几乎是每一个APP、甚至是许多网页所需要支持的技术。对于我们学生完成非商用项目，往往需要一个免费提供短信验证码技术支持的SDK，而许多平台需要收费，很难找到适合的平台。 二、技术详述 1.在MobTech中获取App Key和App Secret ...
分类：
其他好文 时间：
2020-06-25 16:02:56
阅读次数：
243
第一步:首先得注册阿里云账号(没有阿里云账号的自己去注册一个) 第二步:开通服务 1. 搜索短信服务 2.添加签名和模板(需要提交审核,审核通过后才可以使用,一般几分钟就可以出审核结果了) 第三步:编写测试代码 1.打开帮助文档,找到SDK参考 需要用什么语言写就点击安装什么的SDK,就行了 我选择 ...
分类：
编程语言 时间：
2020-06-05 23:20:07
阅读次数：
129
1.redis应用场景？ （1）token令牌的生成 通过token替代session，session有个最大的问题是不支持集群。把token存在redis里，因为redis是可以共享使用的。 （2）短信验证码code 验证码有效期只有30分钟或者1小时，使用redis对验证码的code设置有效期。 ...
分类：
其他好文 时间：
2020-06-04 15:30:53
阅读次数：
89
用户部分模块： 基本功能：用户注册，登录，密码的重置，第三方登录用户注册 1，图片验证码 流程分析： 1，前端生成uuid随机字符串 2，后端生成图片验证码发送给前端，将图形验证码的存入到redis中 2，短信验证码 1，检查图片的验证码 2，检验是否是在60s内是否已经发送过 3，生成短信验证码 ...
分类：
其他好文 时间：
2020-06-03 16:03:05
阅读次数：
66
