### 前言
簡訊驗證碼是透過傳送驗證碼到手機的一種有效的驗證碼系統。利用簡訊驗證碼來註冊會員，大大降低了非法註冊的資料。

下面是我在專案開發中，對防止惡意或者無意重新整理驗證碼做的解決方案筆記。

![](http://img.blog.itpub.net/blog/2023/04/19/6d628bfdaa42b15d.png?x-oss-process=style/bb)

### 時間限制
例如30秒後才能再次傳送。點選傳送簡訊驗證碼後，客戶端開始30秒倒數計時，限制使用者在這時間內多次的傳送獲取簡訊驗證碼的請求。雖然這種方法比普遍，但透過特定方式可以繞過這個限制，直接傳送簡訊驗證碼。

### 手機號限制
針對同一個手機號進行註冊或其它傳送簡訊驗證碼的操作時，系統可以對該手機號進行限制。例如指定時間內只能傳送5條簡訊驗證碼，超出則提示請稍後再試。

### 接入圖形驗證碼
客戶端傳送簡訊驗證碼前，接入圖形驗證碼，讓使用者驗證。向服務端提交一個Token引數，服務端對這個Token引數進行驗證，驗證透過之後，再向請求傳送簡訊的介面向使用者手機傳送簡訊。

![](http://img.blog.itpub.net/blog/2023/04/19/d50381a2591daf5e.png?x-oss-process=style/bb)

**前端接入程式碼**

```
<div></div>
<a id="captchaButton" rel="nofollow">點選彈出驗證視窗</a>
<input type="hidden" name="kgCaptchaToken" value="">
```

**PHP程式碼**
```
<?php include="" "public/KgCaptchaSDK.php";=""/> 填寫你的 AppId，在應用管理中獲取
$appId = "AppId";
// 填寫你的 AppSecret，在應用管理中獲取
$appSecret = "AppSecret";
$request = new kgCaptcha($appId, $appSecret);
// 填寫應用服務域名，在應用管理中獲取
$request->appCdn = "appCdn";
// 前端驗證成功後頒發的 token，有效期為兩分鐘
$request->token = $_POST["kgCaptchaToken"];
// 當安全策略中的防控等級為3時必須填寫
$request->userId = "kgCaptchaDemo";
// 請求超時時間，秒
$request->connectTimeout = 10;
$requestResult = $request->sendRequest();
if ($requestResult->code === 0) {
    // 驗籤成功邏輯處理
    echo "驗證透過";
} else {
    // 驗籤失敗邏輯處理
    echo "驗證失敗，錯誤程式碼：{$requestResult->code}， 錯誤資訊：{$requestResult->msg}";
}
```

### 簡訊預警
當簡訊驗證碼請求達到一定數量時，向管理員傳送預警訊息，管理員可以立即進行監控和保護。

### 最後
SDK開源地址：[KgCaptcha (KgCaptcha) · GitHub](https://github.com/KgCaptcha "KgCaptcha (KgCaptcha) · GitHub")，順便做了一個演示：[凱格行為驗證碼線上體驗](https://www.kgcaptcha.com/demo/ "凱格行為驗證碼線上體驗")

PHP簡訊驗證碼防刷方案

相關文章