摘要：經過各大短信平臺進行比較后，選擇了阿里大于，一個阿里巴巴的云通信平臺，下面我將這次開發經驗和遇到的一些問題分享出來。

最近在做一個商城的項目，其中注冊、找回密碼、換綁手機等功能都需要用到驗證碼，考慮到上線的安全問題，我決定用手機驗證碼來提高安全性。經過各大短信平臺進行比較后，選擇了阿里大于，一個阿里巴巴的云通信平臺，下面我將這次開發經驗和遇到的一些問題分享出來。

1.登錄平臺 阿里大于

2.登陸之后我們可以看到資費，使用場景等，在進入正題之前我們需要一些準備工作，首先我們先了解下短信的請求參數，在這里我們需要注意的是sms_param這個參數，在接下來我們申請短信模板的時候會用到

3.相應參數，對待返回值我們記住最基本的true or false 即可

4.了解完公共參數，接下來我們進入正題，首先我們得配置短信簽名和配置短信模板，短信簽名出現在短信開頭，注意短信模板，這里將用到上文提示的sms_param參數

5.同時，在其網站上下載好SDK，下圖展示的是我的存放位置，使用的是thinkphp框架，其他的開發環境文件的存放位置在官網上有詳細說明

6.接下來是項目后臺的配置，其中appkey,secret在你完成上述申請之后可以在個人管理中心查看

class DuanXinController extends Controller {
    public function index()
    {
$appkey = "...";//你的App key
$secret = "...";//你的App Secret:
import("Org.taobao.top.TopClient");
import("Org.taobao.top.ResultSet");
import("Org.taobao.top.RequestCheckUtil");
import("Org.taobao.top.TopLogger");
import("Org.taobao.top.request.AlibabaAliqinFcSmsNumSendRequest");
//將需要的類引入，并且將文件名改為原文件名.class.php的形式
$c = new TopClient;
$c->appkey = $appkey;
$c->secretKey = $secret;
$req = new AlibabaAliqinFcSmsNumSendRequest;
$req->setExtend("123456");//確定發給的是哪個用戶，參數為用戶id
$req->setSmsType("normal");
session_start();
$verifycode = strval(rand(1000,9999));
$_SESSION["verifycode"] = $verifycode;
$userStatus=0;
/*
進入阿里大魚的管理中心找到短信簽名管理，輸入已存在簽名的名稱，這里是身份驗證。
*/
$req->setSmsFreeSignName("山水優品");
$smsParams = [
    "code" => $verifycode,
    "product" => "..."
];
$req->setSmsParam(json_encode($smsParams));
//$req->setSmsParam("{"code":numfour() "product":"山水優品"}"); 
//這里設定的是發送的短信內容：驗證碼${code}，您正在進行${product}身份驗證，打死不要告訴別人哦！”
$req->setRecNum(...);//參數為用戶的手機號碼
$req->setSmsTemplateCode("SMS_16670740");
$resp = $c->execute($req);
//var_dump($resp);這里是用來打印返回結果
if($resp->result->success)
    {
        $userStatus=1;
    }
    else
    {
        $userStatus=0;
    }
    echo $userStatus;
}
// 檢查驗證碼是否正確
function checkcode(){
    session_start();
    $verifycode = $_SESSION["verifycode"];
    $inputcode = I("post.code");
    $checkstatus = 0;
    if ($inputcode == $verifycode) {
        $checkstatus = 1;
    }else{
        $checkstatus = 0;
    }
    echo $checkstatus;
}

7.下面的代碼是項目前臺的Ajax請求部分：

    send.onclick = function() {
                var oldTel = document.getElementById("oldTel").value;
                var that = this;
                var times = 60;
                this.disabled = true;
                timer1 = setInterval(function() {
                    times--;
                    that.value = times + "秒后重試";
                    if (times <= 0) {
                        that.disabled = false;
                        that.value = "發送驗證碼";
                        clearInterval(timer1);
                        times = 60;
                    }
                }, 1000);
                $.ajax({
                url: "{:U("DuanXin/index")}",
                type: "post",
                data: {
                    "name":oldTel,
                },
                    success: function(responseText, status, xhr) {
                        if (status == "success") {
                            if (responseText == 1) {
                                return true;
                            } else {
                                return false;
                            }
                        } else {
                            return false;
                        }
    
                    },
    
                    error: function() {
                        return false;
                    },
    
                    timeout: 1000 * 60,
            });
}

這里的按鈕加入了一個簡單的倒計時功能，即點擊發送后60s內無法點擊按鈕；

至此第一次使用短信驗證API的經歷結束！
--END--