短信验证码接口防护措施和网站中的应用

　　短信验证码接口安全防护措施主要有以下几方面：。

　　①增加图形验证码，将图形校验码和手机验证码进行绑定，当用户输入手机号码以后，需要输入图形校验码才可以触发短信，这样能比较有效的防止软件恶意点击。

　　②短信验证码发送时间间隔设置，设置同一号码重复发送的时间间隔，一般设置为60-120秒，该功能可进一步保障用户体验，并避免包含手工攻击恶意发送垃圾验证短信。

　　③ip获取限定，根据自己的业务特点，设置每天同一IP的最大发送量。

　　④手机号码限制，根据业务特点，设置每个手机号码每天的最大发送量。

　　⑤流程限定，将手机短信验证和用户名密码设置分成两个步骤，用户在设置成功用户名密码后，下一步才进行手机短信验证，并且需要在获取第一步成功的回执之后才可进行校验。

　　手机短信验证码现在已成为互联网的标配，不管是网站或者是App应用以及各种软件系统总能看到手机短信验证码得身影，那么在网站中短信验证码都有什么具体的应用呢。

　　应用一，账户注册。

　　早先的网站用户注册并没有添加短信验证这一环节，用户只需要输入简单的账号名称和密码就可以使用了，只不过在后来开始出现了利用机器实现大批量恶意注册的情况，特别是现在有很多的企业在推广产品时一般会按照产品的注册量来付费，这种机器作弊的行为会给企业带来巨大的损失，而手机短信验证码能够有效避免这种情况出现。

　　应用二，修改密码。

　　短信验证码是目前最普遍，最安全验证用户真实身份的方式，当用户忘记网站账户密码是，可以直接通过短信的方式找回来，这样就避免了用户花费很多时间去找旧密码，给用户一个更加便利的体验。