短信验证的实现(基于云之讯短信验证SDK)

短信验证用途：

• 1. 进行身份验证，验证手机号码是本人的

短信验证逻辑流程：

• 1. 发送请求给服务器，根据服务器的返回Json/xml获取 返回码，创建时间。
• 1. 根据返回码判断是否正确，正确会收到短信。不正确就收不到短信。创建时间是用来做验证码的验证的失效时间。
• 1. 根据收到的短信验证码与本地生成的验证码进行比对，如果相同就验证通过。如果不同就验证失败，如果超时也验证失败。
• 1. 如果去掉3，也可以。那么就直接根据返回码去判断。返回码是"000000"表明请求成功。然后代码中去读取短信内容，与本地生成的验证码做比较，如果相同，表示验证OK。如果不同就验证失败。这样的话，失效时间也就不重要了。

• 哈哈哈

• 其实短信验证基于云之讯SDK来的话，主要就是发一个http请求，只有你请求成功，返回码正常，你就能收到短信。

• 不过这里的http请求是比较麻烦的，首先，他要求许多的参数，一定要按照他的格式要求来，还有请求体的格式也是需要完全按照他的格式要求来。参数设置等等都是一样的，需要完全安装SDK官网的要求来的。
• 我也是历经千辛万苦终于发送了一个正常的http请求，然后收到验证码了。

package com.duck.smsCHeck.dao;

import java.io.ByteArrayInputStream;
import java.text.SimpleDateFormat;
import java.util.Date;
import java.util.Locale;
import java.util.Random;

import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.BasicHttpEntity;
import org.apache.http.impl.client.DefaultHttpClient;
import org.apache.http.util.EntityUtils;

import android.annotation.SuppressLint;
import android.util.Log;

import com.duck.smsCHeck.bean.PostBean;
import com.duck.smsCHeck.tools.MD5Tools;
import com.google.gson.Gson;

public class RestDao {

    public static final String accountsid = "56a0e3df1864f70a44600bb0dd9da4e0";
    public static final String authtoken = "449abf1ffc3978c88e763cf5484c0595";
    public static final String resturl = "https://api.ucpaas.com";
    public static final String appId = "006ec15f33ef4349885d1700ffdc0efe";
    public static final String templeteId = "18583";
    public static final String version = "2014-06-30";

    /**
     * <pre>
     * POST/2014-06-30/Accounts/e03bc9106c6ed0eaebfce8c368fdcd48/Messages/templateSMS?sig=769190B9A223549407D2164CAE92152E 
     * /{SoftVersion}/Accounts/{accountSid}/Messages/templateSMS
     * Host:api.ucpaas.com
     * Accept:application/json
     * Content-Type:application/json;charset=utf-8
     * Authorization:ZTAzYmM5MTA2YzZlZDBlYWViZmNlOGMzNjhmZGNkNDg6MjAxNDA2MjMxODUwMjE=
     * {
     *  "templateSMS" : {
     *     "appId"       : "e462aba25bc6498fa5ada7eefe1401b7",
     *     "param"       : "0000",
     *     "templateId"  : "1",
     *     "to"          : "18612345678"
     *     }
     * }
     * </pre>
     */
    public static final String TIP = "TIP";

    /**
     * 
     * @param client
     *            httpClient
     * @param uri
     * @param body
     * @return
     * @throws Exception
     */
    public HttpResponse post(DefaultHttpClient client, String uri, String body)
            throws Exception {
        HttpPost httpPost = new HttpPost(uri);
        httpPost.setHeader("Accept", "application/json");
        httpPost.setHeader("Content-Type", "application/json;charset=utf-8");
        String authorization = getAuthorization();
        httpPost.setHeader("Authorization", authorization);
        if (body != null && body.length() > 0) {
            BasicHttpEntity entity = new BasicHttpEntity();
            entity.setContent(new ByteArrayInputStream(body.getBytes("UTF-8")));
            entity.setContentLength(body.getBytes().length);
            httpPost.setEntity(entity);
        }
        HttpResponse response = client.execute(httpPost);
        return response;

    }

    public String checkNum(String to) {
        String resp = "fuck me";
        setParam();
        DefaultHttpClient client = new DefaultHttpClient();
        String uri = getSmsRestUri();
        PostBean bean = new PostBean();
        bean.appId = appId;
        bean.param = getparam();
        Log.e("aaa", "param--"+param);
        bean.templateId = templeteId;
        bean.to = to;
        String body = new Gson().toJson(bean);
        body = "{\"templateSMS\":" + body + "}";
        try {
            Log.e("aaa", "yyyy--uri--" + uri);
            HttpResponse response = post(client, uri, body);
            int statusCode = response.getStatusLine().getStatusCode();
            Log.e("aaa", "post--stateCode--" + statusCode);
            if (statusCode == 200) {
                HttpEntity entity = response.getEntity();
                resp = EntityUtils.toString(entity, "utf-8");
            }
        } catch (Exception e) {
            Log.e("aaa", "abcd e:" + e);
            e.printStackTrace();
        } finally {
            client.getConnectionManager().shutdown();
        }

        return resp;
    }

    private String getparam() {
        return param;
    }

    private String param;

    private void setParam() {
        Random random = new Random();
        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < 4; i++) {
            sb.append(random.nextInt(10));
        }
        sb.append(",").append("2");
        param = sb.toString();

    }

    /**
     * * POST/2014-06-30/Accounts/e03bc9106c6ed0eaebfce8c368fdcd48/Messages
     * /templateSMS?sig=769190B9A223549407D2164CAE92152E //
     * /{SoftVersion}/Accounts/{accountSid}/Messages/templateSMS
     * 
     * @return
     */
    private String getSmsRestUri() {
        StringBuffer sb = new StringBuffer();
        String url = sb.append(resturl).append("/").append(version).append("/")
                .append("Accounts").append("/").append(accountsid)
                .append("/Messages/templateSMS").append("?sig=")
                .append(SigParameter).toString();
        return url;
    }

    /**
     * <pre>
     * 3. Authorization是包头验证信息
     * ◾ 使用Base64编码（账户Id + 冒号 + 时间戳） 
     * ◾ 冒号为英文冒号
     * ◾ 时间戳是当前系统时间（24小时制），格式“yyyyMMddHHmmss”，需与SigParameter中时间戳相同。
     * </pre>
     * 
     * @return
     * @throws Exception
     */
    private String getAuthorization() throws Exception {
        String src = accountsid + ":" + getTimeStamp();
        String authorization = MD5Tools.base64Encoder(src);

        return authorization;
    }

    // {SoftVersion}/Accounts/{accountSid}/{function}/{operation}?sig={SigParameter}

    // /{SoftVersion}/Accounts/{accountSid}/Messages/templateSMS

    String SigParameter = getSigParameter();

    /**
     * <pre>
     *   SigParameter是REST API 验证参数
     *  ◾ URL后必须带有sig参数，sig= MD5（账户Id + 账户授权令牌 + 时间戳），共32位(注:转成大写)
     *   ◾ 使用MD5加密（账户Id + 账户授权令牌 + 时间戳），共32位
     *   ◾ 时间戳是当前系统时间（24小时制），格式“yyyyMMddHHmmss”。时间戳有效时间为50分钟。
     * </pre>
     * 
     * @return
     */
    private String getSigParameter() {
        String timeStamp = getTimeStamp();
        String sig="";
        try {
            sig = MD5Tools.md5Digest(accountsid + authtoken + timeStamp);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return sig.toUpperCase();// 转大写
    }

    /**
     * 时间戳是当前系统时间（24小时制），格式“yyyyMMddHHmmss”，需与SigParameter中时间戳相同。
     * 
     * @return
     */
    @SuppressLint("SimpleDateFormat")
    private String getTimeStamp() {
        SimpleDateFormat sdf = new SimpleDateFormat("yyyyMMddHHmmss");
        String date = sdf.format(new Date());
        return date;

    }
}

• 这里面的appid,sid,autoken等参数是我自己申请的，只有我不更改，任何人下载下来都可以跑起来的。不过验证码短信是有数量限制的，也就是说，如果发送该请求过多，最终只能等第二天再发送请求获取验证码了。
• 这个代码是基于云之讯 短信验证 SDK的核心代码。基于这个代码，然后做一个简单的UI就可以实现短信验证了。
• 哈哈哈纯净版