解决用户短信发送的各种问题_短信登陆接口未做发送前限制,可循环不同手机号批量发送短信-CSDN博客

本文链接：https://blog.csdn.net/MyDream229/article/details/80635101

1.短信轰炸

恶作剧者利用系统暴露的短信发送接口频繁向不同的用户手机号码发送短信验证码。

答：比较好解决，只要涉及到短信发送就需要填写验证码，并且验证码的生成是通过用户点击“获取图形验证码”按钮生成的，这里使用了前端js与后端图形验证码约定的加解密token验证服务，可能会用到浏览器版本crypto.js来生成token，大幅度增加破解token生成算法的门槛，并且时常更新key（类似公钥）。

2.单账号多人登录

同一账号多人登录的情况下在短时间内（例如2秒内）收到两条不同的短信验证码。

3.同一账号发短信频率失控

同一个账号，系统只进行了粗略的短信发送频率控制，例如1天内最多允许发送100条。

答：第2、3个问题

这两个问题属于共性问题，这样的短信发送规则属于“程序员粗略定的”而不是产品经理定的，所以才会出现此等乱象。

建议约定如下规则：

任一账号30秒内发送1条短信，否则提示下次短信可发送时间（见下面Redis的ttl命令）。
用户输入短信验证码错误时提示用户今日剩余2次连续错误机会（共3次），输入正确后错误次数恢复为3次，否则今日内锁定。

4.同一账号的触发短信过期时间刷新

同一个账号当用户第2次触发短信1分钟只能发送一次短信的限制时，又要完整等一分钟。

答：使用redis的ttl来获取redis的对应指定用户短信发送key的剩余expire（过期时间）并返回给用户，避免用户盲目等待，代码示例：

<?php
    //$redis是从redis连接池里面获取的一个连接实例
    if($redis->setnx($userSmsKey)){
        $redis->expire(30);
        SmsService::send($cellPhone,$code);
    }    return $redis->ttl($userSmsKey);