場景:發送一個驗證碼到手機,當驗證碼發出時,會提示隔 1 分鐘以後能夠再次發送。一般有這幾種方式防止惡意請求,一是再次發送以前須要輸入驗證碼,二是在指定的時間間隔以內不能再次發送。javascript
有些網站在 1 分鐘的間隔之間以內發送按鈕的確是禁用了,可是隻要刷新瀏覽器,或者經過 F12 工具修改 Button 的 disabled 屬性,在時間間隔以內仍然能夠點擊按鈕。php
須要在刷新的狀況下仍然保持倒計時,能夠在服務器端用過 SESSION 記錄點擊的時間,而且每次加載頁面的時候都去檢測當前時間和點擊時間的時間差。html
測試框架使用 ThinkPHP 3.2.3java
視圖文件位於:/Application/Home/View/Mail/index.htmljquery
控制器位於:/Application/Home/Controller/MailController.class.phpajax
index.html:瀏覽器
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> <script src="http://lib.sinaapp.com/js/jquery/1.9.1/jquery-1.9.1.min.js"></script> </head> <body> <input type="button" value="發送驗證碼" id="send"> </body> <script> $i = 30; // 倒計時的秒數 // 檢測剩餘時間 $(function(){ $.ajax({ url: "{:U('Home/Mail/send_time', '', '')}", method: 'post', data: { 'seconds': $i }, success: function(data) { console.log(data); if(data > 0) { interval(data); } } }); }); // 發送點擊時間 $("#send").click(function(){ $.ajax({ url: "{:U('Home/Mail/record_time', '', '')}", method: 'post', data: { 'seconds': $i, 'click_time': parseInt(new Date().getTime()/1000) }, success: function(data) { if(data != 0) { // 防止經過 F12 修改 button 的 disabled 屬性在間隔時間以內再次點擊按鈕 interval($i); } console.log(data); } }); }); // 顯示提示文字,禁用提交按鈕 function setTime($t) { $button = $("#send"); $message = $("<span id='message'> <span id='wait'>"+ $t +"</span>秒後可從新發送驗證碼...</span>"); $message.insertAfter($button); $button.attr("disabled", true); } // 倒計時 function interval($t) { setTime($t); var wait = document.getElementById('wait'); var interval = setInterval(function(){ var time = --wait.innerHTML; if(time <= 0) { clearInterval(interval); $button.attr("disabled", false); $message.remove(); }; }, 1000); } </script> </html>
MailController.class.php:服務器
<?php namespace Home\Controller; use Think\Controller; class MailController extends Controller { public function index() { $this->display(); } // 記錄時間戳 public function record_time() { session_start(); if(IS_AJAX) { $click_time = $_POST['click_time']; if(isset($_SESSION['click_time']) && $click_time - $_SESSION['click_time'] < $_POST['seconds']) { echo 0; // 防止經過 F12 修改 button 的 disabled 屬性在間隔時間以內再次點擊按鈕 } else { $_SESSION['click_time'] = $click_time; echo date('Y-m-d H:i:s', $click_time); } } } // 發送時間戳 public function send_time() { session_start(); $time_diff = time() - $_SESSION['click_time']; if(isset($_SESSION['click_time']) && $time_diff < 30) { $diff = $_POST['seconds'] - $time_diff; if($diff > 0) { echo $_POST['seconds'] - $time_diff; } else { echo 0; } } else { unset($_SESSION['click_time']); } } }
實現效果圖session
初始狀態:app
點擊按鈕:
console 中顯示的時間戳是點擊按鈕時的時間戳,經過 AJAX 發送到服務器端而且記錄在 SESSION 中
倒計時結束以前刷新頁面:
console 控制檯顯示的 12 表示距離倒計時結束還有 12 秒,經過加載頁面時的 AJAX 請求服務器,比較當前時間和 SESSION 中記錄的點擊時間(若是有)而且二者相差的時間小於倒計時的時間,則返回剩餘的時間,客戶端接受到時間後仍然保持按鈕禁用,同時從返回的時間開始倒計時。
倒計時結束:
按鈕恢復可用。
在倒計時間隔時間內經過 F12 刪除 button 的 disabled 屬性,雖然按鈕能夠點擊,可是因爲返回值是 0,所以不會觸發新的動做以及從新計時:
刪除屬性以前: