APP获取手机验证码防止短信轰炸解决办法

思路:采用APP前端签名加密,后台验证.

方法:

密钥key:前后台私下约定的一个长度大于8位的随机字符串.

接口入参:手机号码mobile,加密后的签名code.其中签名code=MD5(mobile+key).

服务端解密验证:判断if(code==MD5(mobile+key));就可以向手机号码mobile发送验证码了,否则返回特定值.

这个方法的好处,前端页面不需要通过图片验证码来发送手机验证码,黑客无法轰炸.

弱点:只适合用在移动APP上,web不可以用,否则反而泄露密钥key.

补充策略：当请求的签名不能通过验证的时候，不返回任何参数，让对手等待，消耗其响应时间，降低攻击效率。

APP获取手机验证码防止短信轰炸解决办法相关推荐

UNIAPP实战项目笔记57 发送手机验证码接入短信SDK
UNIAPP实战项目笔记57 发送手机验证码接入短信SDK 注册时候需要发送验证通过验阿里云或腾讯云等短信sdk供应商实际案例图片后端接口文件 index.js var express = r ...
短信验证码测试——短信轰炸之横向轰炸和纵向轰炸
短信轰炸也分为水平轰炸和垂直轰炸.按字面意思猜一下,就像这样.据我所知,目前还有很多短信接口可以被水平轰炸,尤其是在网页中,没有对短信接口做一些必要的限制,导致无限呼叫和滥用的存在. 因为手机号码格式 ...
看天涯社区如何防验证码接口短信轰炸
社区提供了一个交流平台,网站的手机验证比较完整,有特色,以下图解下网站注册的流程.同时以S05GK产品来讨论短信验证码程序的实现. 工具/原料电脑一台速达S05GK产品方法/步骤第一步注册第 ...
android获取手机短信记录,android 获取手机电话号码和短信内容
通过ContentResolver 获取到手机的联系人跟手机短信信息并显示出来. 1.实现的代码: package com.example.phone; import java.text.Simple ...
新浪微博验证码接口短信轰炸的防护攻略
微博提供了一个信息交流平台,网站的手机验证完整,有特点,以下图解下网站注册的流程.同时以速达S05GK产品来讨论短信验证码程序的实现. 工具/原料电脑速达系统步骤第一步搜索新浪微博第二步点击 ...
android 获取手机电话号码和短信内容
通过ContentResolver 获取到手机的联系人跟手机短信信息并显示出来. 1.实现的代码: package com.example.phone;import java.text.SimpleD ...
【iPhone】手机上接收短信同步转发到iPad和Mac，为什么没有短信转发解决办法
开启短信转发当iPad和Mac上登录的都是同一个AppleID时,可以开启短信转发,这样三个设备可以同时收到短信,非常方便. 设置->信息->发送与接收->最下面的蓝字Appl ...
安卓使用ContentProvider实现读取手机联系人和短信内容
获取联系人效果图: 获取短信效果图: 前提----添加权限: <1>获取手机联系人通过短信数据库获取联系人内容: Activity代码: package com.example.andr ...
网站安全检测针对于手机短信轰炸漏洞的检测与修复办法
很多公司网站的被攻击,被篡改,都是存在着网站漏洞隐患的,也有很多客户找到我们SINE安全公司,对自己公司网站进行渗透测试服务,以及网站的安全检测,漏洞检测整体的安全服务,我们SINE安全在日常对客户网 ...

APP获取手机验证码防止短信轰炸解决办法

APP获取手机验证码防止短信轰炸解决办法相关推荐

最新文章

热门文章