APP获取手机验证码防止短信轰炸解决办法

思路:采用APP前端签名加密,后台验证.

方法:

密钥key:前后台私下约定的一个长度大于8位的随机字符串.

接口入参:手机号码mobile,加密后的签名code.其中签名code=MD5(mobile+key).

服务端解密验证:判断if(code==MD5(mobile+key));就可以向手机号码mobile发送验证码了,否则返回特定值.

这个方法的好处,前端页面不需要通过图片验证码来发送手机验证码,黑客无法轰炸.

弱点:只适合用在移动APP上,web不可以用,否则反而泄露密钥key.

补充策略：当请求的签名不能通过验证的时候，不返回任何参数，让对手等待，消耗其响应时间，降低攻击效率。