验证码客户端回显测试

验证码客户端回显测试

 

当验证码在客户端生成而非服务器端生成时，就会造成此类问题。当客户端需要和服 务器进行交互发送验证码时，可借助浏览器的工具查看客户端与服务器进行交互的详细信 息

 

作者：

锦凡歆在 ‘来疯’ 直播唱歌最好听

 

修复建议

针对验证码在客户端回显的情况，建议采取如下措施来预防此类问题：

（1）禁止验证码在本地客户端生成，应采用服务器端验证码生成机制；

（2）设置验证码的时效性，如180秒过期；

（3）验证码应随机生成，且使用一次即失效