手机验证码验证方式
在手机验证码验证业务中，后端和客户端在验证验证码时通常有两种选择：
-
使用验证码 ID
在这种情况下，后端会向客户端返回一个验证码 ID。客户端提交验证码时，还需要同时提交此 ID。后端根据 ID 查询数据库，获取相应的验证码进行验证。
-
不使用验证码 ID
客户端直接提交验证码，后端直接查询数据库中时间最新的验证码进行验证。
最佳实践
两种方式都可行，但一般情况下推荐使用 验证码 ID 的方式。其原因是：
防盗刷
新版本程序更新主要体现在：完美整合BBS论坛程序，用户只须注册一个帐号，即可全站通用!采用目前流行的Flash滚动切换广告 变换形式多样，受人喜爱!在原有提供的5种在线支付基础上增加北京云网支付!对留言本重新进行编排，加入留言验证码，后台有留言审核开关对购物系统的前台进行了一处安全更新。在原有文字友情链接基础上，增加LOGO友情链接功能强大的6种在线支付方式可选，自由切换。对新闻列表进行了调整，
验证码 ID 可以与防盗刷措施结合使用。例如，服务端可以记录每个验证码 ID 的尝试验证次数。如果失败次数超过指定阈值，则需要客户端重新验证。
场景隔离
验证码 thường được tạo ra cho các phân cảnh cụ thể (ví dụ: đăng ký người dùng, đặt lại mật khẩu, xác nhận giao dịch). Việc sử dụng ID sẽ đảm bảo rằng mã xác minh cho một phân cảnh không thể được sử dụng cho một phân cảnh khác.
Quy trình xác minh
Quy trình xác minh thường bao gồm ba bước:
- Máy chủ trả về thông báo cuộn (token) và thông tin captcha cho máy khách.
- Máy khách gửi yêu cầu với token và thông tin do người dùng nhập.
- Máy chủ trả về vé (ticket) và gửi tin nhắn SMS đến người dùng.
- Máy khách gửi yêu cầu với ticket và mã xác minh đã nhận được.
Mở rộng bảo mật
Ngoài ra, bạn có thể áp dụng các chính sách bảo mật bổ sung, chẳng hạn như giới hạn số lần thử xác minh cho cùng một token/ticket.
