php榛子云短信验证代码,微信小程序中短信验证码登录全流程及代码

小程序代码

info.wxml

手机号码

发送

{{second+"s"}}

短信验证

其他信息

保存

info.js// info.js

const config = require('../../config/config.default.js')

Page({

data: {

send: false,

alreadySend: false,

second: 60,

disabled: true,

buttonType: 'default',

phoneNum: '',

code: '',

otherInfo: ''

},

onReady: function () {

wx.request({

url: `${config.api + '/getSessionId.html'}`,

header: {

"Content-Type": "application/x-www-form-urlencoded"

},

method: 'POST',

success: function (res) {

wx.setStorageSync('sessionId', 'JSESSIONID=' + res.data)

}

})

},

// 手机号部分

inputPhoneNum: function (e) {

let phoneNum = e.detail.value

if (phoneNum.length === 11) {

let checkedNum = this.checkPhoneNum(phoneNum)

if (checkedNum) {

this.setData({

phoneNum: phoneNum

})

console.log('phoneNum' + this.data.phoneNum)

this.showSendMsg()

this.activeButton()

}

} else {

this.setData({

phoneNum: ''

})

this.hideSendMsg()

}

},

checkPhoneNum: function (phoneNum) {

let str = /^1\d{10}$/

if (str.test(phoneNum)) {

return true

} else {

wx.showToast({

title: '手机号不正确',

image: '../../images/fail.png'

})

return false

}

},

showSendMsg: function () {

if (!this.data.alreadySend) {

this.setData({

send: true

})

}

},

hideSendMsg: function () {

this.setData({

send: false,

disabled: true,

buttonType: 'default'

})

},

sendMsg: function () {

var phoneNum = this.data.phoneNum;

var sessionId = wx.getStorageSync('sessionId');

wx.request({

url: `${config.api + '/sendSms.html'}`,

data: {

phoneNum: phoneNum

},

header: {

"Content-Type": "application/x-www-form-urlencoded",

"Cookie": sessionId

},

method: 'POST',

success: function (res) {

console.log(res)

}

})

this.setData({

alreadySend: true,

send: false

})

this.timer()

},

timer: function () {

let promise = new Promise((resolve, reject) => {

let setTimer = setInterval(

() => {

this.setData({

second: this.data.second - 1

})

if (this.data.second <= 0) {

this.setData({

second: 60,

alreadySend: false,

send: true

})

resolve(setTimer)

}

}

, 1000)

})

promise.then((setTimer) => {

clearInterval(setTimer)

})

},

// 其他信息部分

addOtherInfo: function (e) {

this.setData({

otherInfo: e.detail.value

})

this.activeButton()

console.log('otherInfo: ' + this.data.otherInfo)

},

// 验证码

addCode: function (e) {

this.setData({

code: e.detail.value

})

this.activeButton()

console.log('code' + this.data.code)

},

// 按钮

activeButton: function () {

let {phoneNum, code, otherInfo} = this.data

console.log(code)

if (phoneNum && code && otherInfo) {

this.setData({

disabled: false,

buttonType: 'primary'

})

} else {

this.setData({

disabled: true,

buttonType: 'default'

})

}

},

onSubmit: function () {

var phoneNum = this.data.phoneNum;

var code = this.data.code;

var otherInfo = this.data.otherInfo;

var sessionId = wx.getStorageSync('sessionId');

wx.request({

url: `${config.api + '/addinfo.html'}`,

data: {

phoneNum: phoneNum,

code: code,

otherInfo: otherInfo

},

header: {

"Content-Type": "application/x-www-form-urlencoded",

"Cookie": sessionId

},

method: 'POST',

success: function (res) {

console.log(res)

if ((parseInt(res.statusCode) === 200) && res.data.message === 'pass') {

wx.showToast({

title: '验证成功',

icon: 'success'

})

} else {

wx.showToast({

title: res.data.message,

image: '../../images/fail.png'

})

}

},

fail: function (res) {

console.log(res)

}

})

}

})

需要注意的是小程序没有session的概念,所以我们需要虚拟出http的session:

1) 在onReady获取服务器端的sessionId, 并存储到本地缓存中

2) 每次发起http请求时在header中构造: "Cookie": sessionId

服务器端代码

1. 获取sessionId/**

* 获得sessionId

*/

@RequestMapping("/getSessionId")

@ResponseBody

public Object getSessionId(HttpServletRequest request) {

try {

HttpSession session = request.getSession();

return session.getId();

} catch (Exception e) {

e.printStackTrace();

}

return null;

}

2. 发送短信验证码/**

* 发送短信验证码

* @param number接收手机号码

*/

@RequestMapping("/sendSms")

@ResponseBody

public Object sendSms(HttpServletRequest request, String phoneNum) {

try {

JSONObject json = null;

//生成6位验证码

String verifyCode = String.valueOf(new Random().nextInt(899999) + 100000);

//发送短信

ZhenziSmsClient client = new ZhenziSmsClient("你的appId", "你的appSecret");

String result = client.send(phoneNum, "您的验证码为:" + verifyCode + ",该码有效期为5分钟,该码只能使用一次!【短信签名】");

json = JSONObject.parseObject(result);

if(json.getIntValue("code") != 0)//发送短信失败

return "fail";

//将验证码存到session中,同时存入创建时间

//以json存放,这里使用的是阿里的fastjson

HttpSession session = request.getSession();

json = new JSONObject();

json.put("verifyCode", verifyCode);

json.put("createTime", System.currentTimeMillis());

// 将认证码存入SESSION

request.getSession().setAttribute("verifyCode", json);

return "success";

} catch (Exception e) {

e.printStackTrace();

}

return null;

}

3. 提交信息并验证短信验证码/**

* 注册

*/

@RequestMapping("/addinfo")

@ResponseBody

public Object addinfo(

HttpServletRequest request,

String phoneNum,

String code,

String otherInfo) {

JSONObject json = (JSONObject)request.getSession().getAttribute("verifyCode");

if(!json.getString("verifyCode").equals(code)){

return "验证码错误";

}

if((System.currentTimeMillis() - json.getLong("createTime")) > 1000 * 60 * 5){

return "验证码过期";

}

//将用户信息存入数据库

//这里省略

return "success";

}

ok

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
短信验证码登录是一种通过发送短信验证码来验证用户身份的登录方式。具体实现的思路如下: 1. 用户在登录页面输入手机号码,并点击发送验证码按钮。 2. 后台接收到手机号码后,生成一个随机的验证码,并将验证码发送到用户的手机上。 3. 后台将生成的验证码存储在session,以便后续验证使用。 4. 用户在手机上收到验证码后,输入验证码并点击登录按钮。 5. 后台接收到用户输入的验证码后,与session存储的验证码进行比较。 6. 如果验证码匹配成功,则认为用户身份验证通过,可以进行登录操作。 7. 如果验证码匹配失败,则返回错误信息,要求用户重新输入验证码。 在具体的代码实现,可以使用第三方短信服务提供商的API来发送短信验证码,比如榛子。发送短信验证码代码可以参考引用[2]的示例代码。而验证码的验证可以参考引用[3]的示例代码。 需要注意的是,为了保证安性,验证码应该有一定的有效期限,并且在验证成功后应该立即从session删除,以防止被恶意利用。此外,还可以考虑添加一些额外的安措施,比如限制验证码的发送频率、添加图形验证码等。 总结起来,短信验证码登录是一种安、方便的登录方式,通过发送短信验证码来验证用户身份,可以有效防止恶意登录和账号被盗用的风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值