本文详细介绍了短信验证码的工作流程，包括验证码生成、发送、存储和验证的过程，并探讨了倒计时机制。此外，还分析了短信验证码的多种机制，如业务场景区分、前后端校验、时间次数限制、错误和超时处理。测试短信验证码的重点包括模板验证、校验开关、次数时间限制以及不同场景的应用。全面理解验证码机制有助于设计有效的测试用例，防止恶意攻击。
短信验证码工作原理
我们的在注册各大网站或者APP的时候，经常会遇到填写验证码的情况。验证码的设置是平台为了验证用户身份而专门设置的安全机制。那么，问题来了：短信验证码在网络上的工作流程是怎样的呢？
短信验证码内部工作流程
1.使用random函数随机生成一个验证码，位数可以自己定（一般是4位、6位验证码）
2.调用短信运营商的接口，并向其发送手机号和验证码数据。
3.短信运营平台初步审核将信息发送给三大运营商的某一家。
4.运营商最终审核，将信息发送到用户手机上。（短信接口的参数一般包括：目标手机号，随机验证码(或包含失效时间)，平台接口地址，平台口令等；）
5.网站或app保存接口返回的信息
6.服务器端会将这些信息保存在会话控制器Session中，作为后期的验证使用。
7.网站/APP接收用户填写的验证码信息
8.服务器端判断用户提交的验证码是否与储存在会话控制器Session中的信息一致，如果一致就通过；否则就验证失败。（也可以同时验证信息的失效时间）
==============================================
最低0.47元/天 解锁文章
扫一扫
3289
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
