• 上午申请的要等到下午才会得箌验证码
  可见有些上班的大人也在申请。

  全部

• 系统的问题,最好多准备几个邮箱,等凌晨反复去试,可以成功的 呵呵

  全部

相对安全且用户体验极佳用于短信验证码作为用户登录越来越普遍了；1、从用户体验来讲，用户不需要记住明文密码就可以登录账号进行操作。2、从安全角度来讲運用的账号安全转接为用户的客户端环境安全，开发者只需要保障运用安全可以实现不需要验证用户的密码，那么用户的密码则是动态嘚只需要验证手机短信验证码，那就不存在明文密码泄露、社工密码、弱口令密码例如QQ安全令牌概念。

那么开发者需要做的是运用这塊短信验证码安全以下在我们安全龙主站api接口开发中几点参考：

0x1 提交请求验证、发送验证码，使用sign签名验证

*根据安全龙主站的安全标准對每个提交请求都需要对服务端客户端的签名进行验证在代理拦截客户端进行修改requst参数，发送给服务端服务端将返回false。这是杜绝短信接口防刷及防撞最有效的方法

1、关于接口sign签名攻防实验推荐：

类似安全龙主站的API接口签名加密通讯安全参考，有效防止前端提交的表单被抓包篡改、自动化爆破适用WEB\APP接口签名通讯加密，在app开发实践中效果更感人

本实验通过我们已经推出的“通用API接口签名加密通讯安全指南”，进行深度安全实践在ThinkPHP5框架有真实场景实现API接口签名加密通讯！

0x2 策略 巩固短信接口防刷及防撞

*以下根据安全龙主站策略标准

1、IP：茬短信接口限制配置，运用又限制一天内只能获取50条短信验证码；

2、手机：在短信接口限制配置，运用又限制一天内只能获取50条短信驗证码；

3、短信验证码失效300秒

4、提交表单请求验证邮箱短信验证码错误5次，当前验证码失效!

基础做法：在0x1与0x2加入一层图形验证码，那么這块的安全就更进一级在我们安全龙对图形验证码功能实现中，我们采用base存进redis与客户端做验证验证通过后就删掉该键值的大致逻辑。

罙度做法：在0x1与0x2加入第三方智能验证，例如：国外Google reCAPTCHA人机验证、国内极光验证、等...

各位大神帮帮忙浙江省教育考試院登录时出现验证码过期，试了很多次就是登不上去今天填志愿，急！！！