前台发起请求服务器生成验证码code第三方平台下发到手机记录当前时间+有效期timecode+time+全局secret_key生成摘要token,连同time返回前台前台记录token、time,连同用户输入的验证码vcode传回服务器服务器根据time判断验证码是否失效vcode+time+全局secret_key再次生成摘要temp_token,与toke比较是否一致传回前台验证结果