短信驗(yàn)證碼防止盜刷的問(wèn)題

使用場(chǎng)景
  • 隨著互聯(lián)網(wǎng)的發(fā)展,短信驗(yàn)證已經(jīng)被廣泛使用哥牍,那么問(wèn)題也隨之而來(lái)惩歉,主要體現(xiàn)就在于短信轟炸,短信轟炸軟件調(diào)用了向指定用戶發(fā)送驗(yàn)證碼的接口裁奇,實(shí)現(xiàn)對(duì)攻擊目標(biāo)進(jìn)行短信轟炸騷擾的目的桐猬;那么問(wèn)題來(lái)了,短信轟炸軟件的接口哪里來(lái)的刽肠?很顯然溃肪,不會(huì)是軟件制作者自己掏錢買的,一般都是盜取各種企業(yè)短信發(fā)送服務(wù)的接口來(lái)實(shí)現(xiàn)的音五。
如何防止惫撰?
  • 對(duì)手機(jī)號(hào)、IP躺涝、設(shè)備做一定的限制
  • 加密自己的短信驗(yàn)證碼發(fā)送接口厨钻,盡量防止被別人拿到
  • 學(xué)習(xí)企鵝,直接讓用戶自己發(fā)短信
  • 增加一個(gè)授權(quán)過(guò)程
方法
  • 第一種方法是常規(guī)坚嗜,有些短信服務(wù)器商已經(jīng)提供了這些服務(wù)
  • 第二種方法其實(shí)屬于然并卵夯膀,接口總是會(huì)暴露的
  • 第三種開(kāi)玩笑?你讓用戶自己發(fā)看苍蔬!
重點(diǎn)講第三種

從簡(jiǎn)單的說(shuō)就是在發(fā)送短信給用戶之前诱建,我們先做一套驗(yàn)證,如果驗(yàn)證通過(guò)了银室,再給用戶發(fā)送短信涂佃,這種辦法的好處是,你的請(qǐng)求短信的接口被別人知道了蜈敢,別人還得驗(yàn)證一次才能成功發(fā)送短信,增加了復(fù)雜度汽抚。

大概流程圖

簡(jiǎn)單說(shuō)下流程:
  1. 第一步在client端進(jìn)入發(fā)送短信的頁(yè)面請(qǐng)求第一個(gè)步驟抓狭,獲取一個(gè)驗(yàn)證碼,這個(gè)驗(yàn)證碼在服務(wù)器上生成造烁,并且存到Redis等緩存服務(wù)器中否过,用于下次請(qǐng)求短信時(shí)的校驗(yàn)。
  2. 第二步用戶填寫(xiě)服務(wù)器返回的驗(yàn)證碼并帶著驗(yàn)證碼請(qǐng)求服務(wù)器惭蟋,服務(wù)器拿著用戶提交過(guò)來(lái)的驗(yàn)證碼到緩存服務(wù)器去驗(yàn)證苗桂,看看驗(yàn)證碼是否存在,如果存在就生成一個(gè)短信驗(yàn)證碼告组,分別存儲(chǔ)到本地?cái)?shù)據(jù)庫(kù)煤伟,以及調(diào)用第三方短信發(fā)送接口,向用戶發(fā)送短信。
  3. 第三步用戶---收到短信---輸入短信碼---提交
問(wèn)題:
  • 問(wèn):別人就不能拿到你獲取驗(yàn)證碼的接口便锨,請(qǐng)求了驗(yàn)證碼围辙,再用驗(yàn)證碼去發(fā)短信嗎?

答:生成驗(yàn)證碼后放案,服務(wù)器把驗(yàn)證碼轉(zhuǎn)換成圖片發(fā)回前臺(tái)姚建。

方便與安全:
  • 很多情況下根據(jù)場(chǎng)景的不同,短信驗(yàn)證的需求也各不相同吱殉,比如說(shuō)登錄或者注冊(cè)的時(shí)候掸冤,驗(yàn)證碼需要可以被多次使用,而且時(shí)效需求要高一點(diǎn)友雳,又比如銀行支付等場(chǎng)景必須保證驗(yàn)證短信只能使用一次贩虾,時(shí)效無(wú)需太高。
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末沥阱,一起剝皮案震驚了整個(gè)濱河市缎罢,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌考杉,老刑警劉巖策精,帶你破解...
    沈念sama閱讀 222,627評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異崇棠,居然都是意外死亡咽袜,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,180評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門枕稀,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)询刹,“玉大人,你說(shuō)我怎么就攤上這事萎坷“剂” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,346評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵哆档,是天一觀的道長(zhǎng)蔽挠。 經(jīng)常有香客問(wèn)我,道長(zhǎng)瓜浸,這世上最難降的妖魔是什么澳淑? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,097評(píng)論 1 300
  • 正文 為了忘掉前任,我火速辦了婚禮插佛,結(jié)果婚禮上杠巡,老公的妹妹穿的比我還像新娘。我一直安慰自己雇寇,他們只是感情好氢拥,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,100評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布蚌铜。 她就那樣靜靜地躺著,像睡著了一般兄一。 火紅的嫁衣襯著肌膚如雪厘线。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 52,696評(píng)論 1 312
  • 那天出革,我揣著相機(jī)與錄音造壮,去河邊找鬼。 笑死骂束,一個(gè)胖子當(dāng)著我的面吹牛耳璧,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播展箱,決...
    沈念sama閱讀 41,165評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼旨枯,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了混驰?” 一聲冷哼從身側(cè)響起攀隔,我...
    開(kāi)封第一講書(shū)人閱讀 40,108評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎栖榨,沒(méi)想到半個(gè)月后昆汹,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,646評(píng)論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡婴栽,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,709評(píng)論 3 342
  • 正文 我和宋清朗相戀三年满粗,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片愚争。...
    茶點(diǎn)故事閱讀 40,861評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡映皆,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出轰枝,到底是詐尸還是另有隱情捅彻,我是刑警寧澤,帶...
    沈念sama閱讀 36,527評(píng)論 5 351
  • 正文 年R本政府宣布狸膏,位于F島的核電站沟饥,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏湾戳。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,196評(píng)論 3 336
  • 文/蒙蒙 一广料、第九天 我趴在偏房一處隱蔽的房頂上張望砾脑。 院中可真熱鬧,春花似錦艾杏、人聲如沸韧衣。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,698評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)畅铭。三九已至氏淑,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間硕噩,已是汗流浹背假残。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,804評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留炉擅,地道東北人辉懒。 一個(gè)月前我還...
    沈念sama閱讀 49,287評(píng)論 3 379
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像谍失,于是被迫代替她去往敵國(guó)和親眶俩。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,860評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容