資訊專欄INFORMATION COLUMN
摘要：現(xiàn)在不管什么項(xiàng)目，用到短信驗(yàn)證功能，都會(huì)在程序上設(shè)計(jì)一個(gè)短信驗(yàn)證碼的獲取次數(shù)限制，這樣主要是避免短信驗(yàn)證碼接口被刷。前一段正好做一個(gè)項(xiàng)目的用戶短信驗(yàn)證碼登錄功能，就研究了以下，下面貼出來分享一下。
現(xiàn)在不管什么項(xiàng)目，用到短信驗(yàn)證功能，都會(huì)在程序上設(shè)計(jì)一個(gè)短信驗(yàn)證碼的獲取次數(shù)限制，這樣主要是避免短信驗(yàn)證碼接口被刷。
前一段正好做一個(gè)項(xiàng)目的用戶短信驗(yàn)證碼登錄功能，就研究了以下，下面貼出來分享一下。
這里涉及到的短信接口，用的第三方短信接口—?jiǎng)恿λ季S思維樂信的（http://www.lx598.com/），如果想了解短信接口接入，可以到他們官網(wǎng)，查看下短信接口API文檔說明，參考下面的代碼應(yīng)該就能弄明白。
用戶注冊(cè)部分，主要代碼如下：
//主要js方法：
//獲取手機(jī)驗(yàn)證碼：
function getRegCode() {
if($.trim($("#inputCaptcha").val()) == ""){
$("#imgRs").html("圖形驗(yàn)證碼不能為空");
$("#inputCaptcha").select();
return;
}
if (!isPhoneNum($("#phoneRe").val())) {
document.getElementById("phoneReInfo").innerHTML = "請(qǐng)?zhí)顚懹行У?1位手機(jī)號(hào)碼";
} else {
document.getElementById("phoneReInfo").innerHTML = "注冊(cè)后用手機(jī)號(hào)碼進(jìn)行登錄";
$.ajax({
url : "${path}/account/checkMob",
type : "POST",
data : "account.ACCMOB=" + $("#phoneRe").val(),
contentType : "application/x-www-form-urlencoded;charset=utf-8",
async : false,
success : function(data) {
res = data;
if (data == 1) {
document.getElementById("phoneReInfo").innerHTML = "該手機(jī)號(hào)已被注冊(cè)";
refreshYzm();
} else {
document.getElementById("phoneReInfo").innerHTML = "該手機(jī)號(hào)可用";
$.ajax({
url : "${path}/account/reAimcodeGetVeCode",
type : "POST",
data : "account.ACCMOB="
+ $("#phoneRe").val()
+ "&fromSource=4&smsCount="+$("#smsCount").val()
+"&searchName="+$.trim($("#inputCaptcha").val()),
contentType : "application/x-www-form-urlencoded;charset=utf-8",
async : false,
success : function(data) {
myArray = data.split("&");
if (myArray[0] == "發(fā)送成功!") {
canCaptcha = true;
document.getElementById("phoneReInfo").innerHTML = "驗(yàn)證碼已發(fā)送，請(qǐng)注意查收！
accountFID = myArray[1];
}else if(data == "限制申請(qǐng)"){
document.getElementById("phoneReInfo").innerHTML = "一個(gè)手機(jī)號(hào)碼一天最多只能申請(qǐng)3次！";
refreshYzm();
}else if(data == "驗(yàn)證碼錯(cuò)誤"){
document.getElementById("phoneReInfo").innerHTML = "驗(yàn)證碼錯(cuò)誤！";
refreshYzm();
}
},
error : function() {
alert("異常,內(nèi)部驗(yàn)證出錯(cuò)！"+data);
}
});
}
},
error : function() {
alert("異常，驗(yàn)證出錯(cuò)！");
}
});
}
var smsCount=parseInt($("#smsCount").val());
smsCount=smsCount<3?smsCount+1:3;
$("#smsCount").val(smsCount);
}
// 注冊(cè)新用戶
// account 為用戶類
@Action(value = "reAimcodeGetVeCode")
public void reAimcodeGetVeCode() {
PrintWriter out;
String result = "驗(yàn)證碼申請(qǐng)失??！請(qǐng)重試！";
try {
smsUnit = new SmsUnit(ConfUtil.getProperty("sys_sms_server"));
if (null != account.getACCMOB() && !account.getACCMOB().equals("")) {
account.setACCSTATUS(new BigDecimal(1));//設(shè)置使用狀態(tài):未用
String verifyCode = String
.valueOf(new Random().nextInt(899999) + 100000);//生成短信驗(yàn)證碼
account.setFSECURITYCODE(verifyCode);
account.setACCCREATEDATE(new Date());
Calendar c = Calendar.getInstance();
c.add(Calendar.DAY_OF_MONTH, 1); // 設(shè)置驗(yàn)證碼失效時(shí)間為24小時(shí)
account.setFREGISTERSOURCE(fromSource);//設(shè)置注冊(cè)來源
// 判斷該手機(jī)是否獲取過驗(yàn)證碼
AccountCriteria accountCriteria = new AccountCriteria();
accountCriteria.createCriteria().andACCMOBEqualTo(
account.getACCMOB());
List accs = accountService
.selectByExample(accountCriteria);
//驗(yàn)證碼申請(qǐng)次數(shù)
int re = 0;
Integer cishu = 0;
//如果用戶不存在
if (accs == null || accs.isEmpty()) {
cishu = 1;
account.setSDKURL("1");
account.setFSECURITYOUTTIME(c.getTime());//設(shè)置驗(yàn)證碼有效時(shí)間
BigDecimal accid=accountService.getPrimaryKey();
account.setFID(accid);
re = accountService.insertSelective(account,IPUtil.getRealIP(request));
Cookie cookie=new Cookie("id" , accid.toString());
cookie.setMaxAge(Integer.MAX_VALUE);
response.addCookie(cookie);
} else {
Account ac = accs.get(0);
account.setFID(ac.getFID());
Date date = new Date();
// 通過時(shí)間判定申請(qǐng)驗(yàn)證碼次數(shù)
//如果是新的一天，則使用次數(shù)改為1
if (date.getDate() >= ac.getFSECURITYOUTTIME().getDate()) {
account.setSDKURL("1");
} else {
Integer count = Integer.parseInt(ac.getSDKURL());
account.setSDKURL(count + 1 + "");//不是新的一天則次數(shù)+1
}
cishu = Integer.parseInt(account.getSDKURL());
account.setFSECURITYOUTTIME(c.getTime());
if (cishu <= 3)
re = accountService
.updateByPrimaryKeySelective(account); //使用修改方法保存驗(yàn)證碼發(fā)送信息
}
if (re > 0 && cishu <= 3) {
request.getSession().removeAttribute(ConstValues.WEB_SESSION_PROMOTE);
AccountCriteria ac = new AccountCriteria();
ac.createCriteria().andACCMOBEqualTo(account.getACCMOB());
List acList = new ArrayList();
acList = accountService.selectByExample(ac);
if (acList != null && acList.size() > 0) {
// 這里執(zhí)行短信發(fā)送
String content = "您的驗(yàn)證碼為:" + verifyCode+"，該碼有效期為24小時(shí)，該碼只能使用一次！【短信簽名】";
SendSmsReply sendSmsReply = smsUnit.sendSms(accName,accPwd ,account.getACCMOB(),content,"");
//調(diào)用第三方接口發(fā)送短信 result = sendSmsReply.getReplyMsg() + "&"
+ acList.get(0).getFID() + "&"
+ acList.get(0).getSDKURL();
}
} else if (cishu > 3) {
result = "限制申請(qǐng)";
}
}
} catch (Exception e) {
logger.error("獲取驗(yàn)證碼失敗", e);
} finally {
try {
response.setContentType("text/html;charset=UTF-8");
response.setCharacterEncoding("UTF-8");
out = response.getWriter();
out.write(result);
} catch (IOException e) {
logger.error("", e);
}
}
}
//這是動(dòng)力思維樂信第三方短信接口的發(fā)送短信功能部分參考代碼：
/**
* 發(fā)送短信
* @param accName 樂信賬號(hào)用戶名
* @param accPwd 樂信賬號(hào)密碼
* @param seed 當(dāng)前時(shí)間 格式：YYYYMMDD HHMISS 例如：20130806102030
* @param aimcodes 手機(jī)號(hào)多個(gè)手機(jī)號(hào)之間英文半角逗號(hào)隔開
* @param content 內(nèi)容后加簽名
* @param schTime 定時(shí)時(shí)間格式如：2010-01-01 08:00:00
* @return 服務(wù)端返回的結(jié)果 ok:業(yè)務(wù)id 或者 錯(cuò)誤代碼
*/
public static String sendSms(String accName,String accPwd,String mobies,String content,String schTime){
StringBuffer sb = new StringBuffer("http://sdk.lx198.com/sdk/send2?");
try {
String seed=new SimpleDateFormat(dateFormatStr).format(new Date());
sb.append("&accName="+accName);
sb.append("&seed="+seed);
sb.append("&accPwd="+MD5.getMd5String(MD5.getMd5String(accPwd)+seed));
sb.append("&aimcodes="+mobies);
sb.append("&schTime="+URLEncoder.encode(schTime,"UTF-8")); //空格標(biāo)點(diǎn)符號(hào)做encode轉(zhuǎn)換
sb.append("&content="+URLEncoder.encode(content,"UTF-8")); //中文做encode轉(zhuǎn)換
URL url = new URL(sb.toString());
HttpURLConnection connection = (HttpURLConnection) url.openConnection();
connection.setRequestMethod("POST");
BufferedReader in = new BufferedReader(new InputStreamReader(url.openStream()));
return in.readLine();
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://specialneedsforspecialkids.com/yun/68147.html
摘要：不過今天寫的沒有上面說的那么高大，只是一個(gè)小小的防刷解決思路。這是工作中經(jīng)常遇到的在此僅做一個(gè)記錄，以便回顧。同一個(gè)限制一分鐘最多獲取次超過次則鎖定小時(shí)，鎖定期間獲取短信需加圖片驗(yàn)證碼收到這個(gè)需求利用做了簡單的限流防刷功能。 一、寫在前面 在互聯(lián)網(wǎng)的發(fā)展史上，安全總是一個(gè)繞不開話題， 你有安全盾、我有破盾矛。所謂道高一尺、魔高一丈，不過互聯(lián)網(wǎng)安全也正是在這種攻防中慢慢的發(fā)展起來的。 ...
摘要：短信轟炸相關(guān)短信轟炸主要是利用驗(yàn)證碼攻擊，通過戶產(chǎn)品驗(yàn)證碼獲取的接，通過自動(dòng)化腳本式批量對(duì)單個(gè)或者多個(gè)號(hào)碼進(jìn)驗(yàn)證碼重復(fù)請(qǐng)求提交，戶驗(yàn)證碼被刷后直接帶來的是經(jīng)濟(jì)損失，同時(shí)對(duì)被攻擊的號(hào)碼帶來了巨的騷擾。短信轟炸相關(guān)短信轟炸主要是利用驗(yàn)證碼攻擊，通過?戶產(chǎn)品驗(yàn)證碼獲取的接?，通過自動(dòng)化腳本?式批量對(duì)單個(gè)或者多個(gè)號(hào)碼進(jìn)?驗(yàn)證碼重復(fù)請(qǐng)求提交，?戶驗(yàn)證碼被刷后直接帶來的是經(jīng)濟(jì)損失，同時(shí)對(duì)被攻擊的號(hào)碼帶來...
摘要：在次失敗后，第四次請(qǐng)求，就返回錯(cuò)誤文案驗(yàn)證碼連續(xù)錯(cuò)誤三次，請(qǐng)重新獲取短信驗(yàn)證碼還有一個(gè)需要思考的維度。一般來說，短信驗(yàn)證碼會(huì)有分鐘的有效期。 前言： 現(xiàn)如今登錄用手機(jī)驗(yàn)證碼登錄是越來越常見了。雖然會(huì)增加成本，不過對(duì)用戶體驗(yàn)的提升還是很有幫助的。那么，當(dāng)產(chǎn)品經(jīng)理對(duì)開發(fā)說，來按照這個(gè)原型給我搞個(gè)短信驗(yàn)證碼登錄的時(shí)候。我們作為研發(fā)，應(yīng)該想些什么？showImg(https://upload-...
閱讀 2040·2023-04-25 15:11
閱讀 3460·2021-09-23 11:57
閱讀 1371·2021-07-26 23:38
閱讀 1318·2019-08-30 15:54
閱讀 634·2019-08-30 15:53
閱讀 3244·2019-08-26 13:36
閱讀 985·2019-08-26 12:01
閱讀 2862·2019-08-23 16:21
