短信验证码API防止恶意请求

1. 前端增加图片验证码（一个验证码只能验证码一次）

2. 设置验证码有效期，有效期内不重复发送

3. 验证来源域名，如果来源域名不是当前项目域名或者指定的域名直接过滤

4. 限制单个IP或单个手机号一个时间段内请求超过N次自动拉黑！（拉黑后不能获取短信验证码，需要后台移除黑名单）

   
   

本文为够意思原创文章,转载无需和我联系,但请注明来自够意思博客blog.go1s.cn：够意思博客 » 短信验证码接口防刷