如何利用线程池实现互联网验证码保护服务

1、业务背景与实现思路

首先介绍一下业务背景，假设我们的系统是一个短视频播放网站，每个新加入的用户都需要注册账号并绑定手机号。为了验证用户手机的正确性，我们的系统会发送一条验证码到用户注册时填写的手机上，用户在有效期内填写验证码进行认证，通过认证之后即绑定该手机号到用户注册的账号上。完整的业务流程如图1所示。

2、代码实操

当用户注册账户成功之后，需要发送短信验证码，因此账户注册流程中会调用验证码发送模块提供的验证码发送服务。因此我们实现一个名为AsyncSmsVerificationCodePusher的服务，对外提供验证码生成和响应的短信下发能力。最终调用第三方的短信推送服务，触达用户。

由于用户注册流程中，不止发送短信，还可能执行其他的业务流程。并且发送短信本身属于跨网络服务调用，本质上是一种网络I/O操作，因此如果直接在业务主线程上直接同步阻塞式的调用验证码发送模块的发送短信接口，会影响到整个业务流程的处理效率，如果单位时间内大量用户涌入，会造成注册接口响应缓慢。这种情况肯定是会引起大量客诉的，这对于一个处于用户拉新阶段的视频网站来说是一个比较严重的事件，需要极力去避免。同步方式发送短信验证码的业务流程如图3所示。