如何有效防止手機(jī)短信驗(yàn)證碼平臺(tái)接口api被刷
來源：原創(chuàng) 時(shí)間：2018-01-13 瀏覽：0 次短信驗(yàn)證碼現(xiàn)在使用的非常頻繁，幾乎所有的網(wǎng)站注冊(cè)都會(huì)需要用到短信驗(yàn)證碼。但是有一個(gè)令人頭痛的問題就是，短信驗(yàn)證碼有的時(shí)候會(huì)被刷，這樣不僅會(huì)導(dǎo)致錢財(cái)受到損失，而且對(duì)網(wǎng)站的形象也會(huì)造成影響，下面短信驗(yàn)證碼平臺(tái)人員就來帶大家看看如何防止手機(jī)短信驗(yàn)證碼平臺(tái)接口api被刷的辦法。
1、設(shè)置時(shí)間限制
從驗(yàn)證碼發(fā)送開始，客戶端要設(shè)置一個(gè)60秒的倒計(jì)時(shí)。在這一分鐘之內(nèi)，用戶是不能再次提交驗(yàn)證碼發(fā)送申請(qǐng)的。這種方法可以說是使用的非常普遍的防止被刷的辦法，但是卻并非經(jīng)常有效果。只要是技術(shù)比較好的人都可以繞開這個(gè)限制。
2、同一個(gè)手機(jī)號(hào)接手次數(shù)的限制
可以對(duì)同一個(gè)手機(jī)號(hào)碼在注冊(cè)或者是發(fā)送短信驗(yàn)證碼的操作方面進(jìn)行限制。比如說24小時(shí)之內(nèi)只能發(fā)送多少條短信驗(yàn)證碼，超出了這個(gè)限制就會(huì)自動(dòng)報(bào)錯(cuò)。但是這個(gè)辦法也只能防止人工刷，對(duì)于批量使用手機(jī)號(hào)碼的刷短信機(jī)器就沒有作用了。
3、驗(yàn)證碼限制
現(xiàn)在還有一種辦法是，在30分鐘之內(nèi)所有的請(qǐng)求，都是發(fā)送同樣的一個(gè)驗(yàn)證碼。客戶端第一次向短信接口端發(fā)送請(qǐng)求，然后將這個(gè)短信驗(yàn)證碼進(jìn)行緩存，30分鐘之內(nèi)都是直接返回這個(gè)緩存的內(nèi)容。
4、圖形驗(yàn)證碼限制
短信驗(yàn)證碼平臺(tái)人員表示，這種方法只有當(dāng)用戶輸入了圖形驗(yàn)證碼之后才能接收到短信驗(yàn)證碼。為了有比較好的用戶體驗(yàn)感，還可以設(shè)計(jì)成為一開始并不需要圖案驗(yàn)證碼，只有在達(dá)到了一定的量之后，才需要進(jìn)行這一步。
上面的幾種方法并不見得就可以避免所有的刷短信驗(yàn)證碼行為，所以我們還需要做好短信預(yù)警，也就是到了一定量之后，就要向管理員發(fā)送警報(bào)，短信驗(yàn)證碼平臺(tái)管理員就可以馬上進(jìn)行監(jiān)控和防護(hù)了。
