短信验证接口的保护方案

阅读量

和网友们讨论这个话题，整理一下结论

  1. 增加图形验证码，并确定有效
  2. 校验图形验证码获取和校验的时间间隔 不能太短也不能太长
  3. 校验图形验证码获取和校验时候的 ip 是否一样 一般用户不会频繁切换 ip
  4. 校验 session 存活时间 是否 合理
  5. 校验是否请求了必定会请求的页面（图片，css 等都可以）
  6. 不提示具体验证错误原因
赏

谢~

支付宝
微信

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

游客请善用标签及搜索功能。<br><br>目录图标在文章的右下角。