短信防刷的一個小方案

最近有同事負責的項目短信驗證碼的的接口被人家刷爆了，忽然想起了之前我手上的項目也被刷過，如今談談處理方法： 1.首先要知道人家從哪一個接口進行的刷短信，這個能夠到服務器看請求日誌，也能夠在短信的過程當中寫些相應的參數記錄下接口來源 2.設置圖片驗證碼，這個是成本最低的作法，太簡單也不行，弄個稍微複雜些的背景 3.重複請求驗證設置，在每次發送時在數據庫記錄時間戳，能夠設置再幾分鐘內再次請求的這種直接

>>阅读原文<<