PHP简单的手机验证码验证过程

做过一个需求：广告主后台发起调查活动，普通用户参加此调查后跳转值某个网址领取1Q点（1角钱）；上线一段时间以后，广告主反馈得到的很多手机号都是伪造的（我们开始只用正则匹配判断手机号正确与否），然后产品让我们加上手机短信验证，就变成了下面的样子.

刚开始的思路应该很正常的那种,用rand生成随机码，然后存在redis里边，设置expire为60秒；后来考虑考虑，用户为了1角钱不至于如此，需要验证码的时候也不会瞎填写，系统还限制某ID用户明天每天只能参加5次这种活动，也为了不浪费系统资源的原则，公司发的短信已经需要2分钱一条，决定不用redis，用下面的思路：

用用户帐号+活动ID+手机号进行处理生成一个固定的数字，然后驾驶时间戳进行干扰生成4位数的数字，干扰以后只保证4位数对应的二进制的1、5、6、7、8、9位不被干扰，这样对应会生出pow(2,6)个不一样的4位数字，随机发送给用户一个。

用户验证验证码时候也只验证验证码的1、5、6、7、8、9位是否正确，为用户帐号+活动ID+手机号进行处理生成，这样就不用存储验证码，达到验证手机号的号码。

具体的测试例子在下面，为啥说是测试例子呢，因为最后还没有用,我就去封闭开发其他项目去了，下面代码也是偶尔翻到，看代码竟然是我工作一周年的时候写的，测试的代码生成的验证码散列的不是很好，也没有时间进行改善，主要介绍一下上面的思路。


<?php
/**
*
* User: shikiliu
* Date: 13-7-11
*/
class TelephoneCheck
{
/**
* 取得某个用户某次活动的手机验证码
* @param $uin 用户ID 小于10000系统保留
* @param $actId 活动ID  小于1000系统保留
* @param $telephone 用户手机号
* @return bool|int 4位数的验证码
*/
public function getTelephoneCode($uin, $actId, $telephone)
{
if ($uin < 10000 || $actId < 1000 || empty($telephone)) {
return false;
}
$time = time();
$timeFeature = hexdec(substr(md5($time), 0, 3)) & 0x1F1;
$telephoneFeature = hexdec(substr(md5($telephone), 8, 4));
$actIdFeature = hexdec(substr(md5($actId), 16, 4));
$uinFeature = hexdec(substr(md5($uin), 24, 4));
$sumFeature = $telephoneFeature + $actIdFeature + $uinFeature;
$sumFeature = $sumFeature % 10000;
if ($sumFeature < 1000) {
$sumFeature = 5145;
}
$result = $sumFeature | $timeFeature;
return $result;
}
/**
* 验证用户的手机验证码
* @param $uin 用户ID 小于10000系统保留
* @param $actId 活动ID  小于1000系统保留
* @param $telephone 用户手机号
* @param $code getTelephoneCode生成的验证码
* @return bool 是否正确
*/
public function  checkTelephoneCode($uin, $actId, $telephone, $code)
{
if ($uin < 10000 || $actId < 1000 || empty($telephone) || empty($code)) {
return false;
}
$telephoneFeature = hexdec(substr(md5($telephone), 8, 4));
$actIdFeature = hexdec(substr(md5($actId), 16, 4));
$uinFeature = hexdec(substr(md5($uin), 24, 4));
$sumFeature = $telephoneFeature + $actIdFeature + $uinFeature;
$sumFeature = $sumFeature % 10000;
if ($sumFeature < 1000) {
$sumFeature = 5145;
}
$sumFeature = $sumFeature & 0xE0E;
$code = $code & 0xE0E;
if ($sumFeature == $code) {
return true;
}
return false;
}
}
$actId = 10001;
$telephone = 13797025562;
$uin = 514540767;
$telCode = new TelephoneCheck();
$code = $telCode->getTelephoneCode($uin, $actId, $telephone);
var_dump($code);
var_dump($telCode->checkTelephoneCode($uin, $actId, $telephone, $code));
var_dump($telCode->checkTelephoneCode($uin, $actId, $telephone, $code+10));

大小: 7.4 KB

查看图片附件

PHP简单的手机验证码验证过程相关推荐

Kaggle手机验证码验证，亲测有效
对于Kaggle手机验证码无效问题,作者之前也遇到过同样的问题,问题在于需要梯子,关于梯子怎么弄请自行百度.下面就简要说明一下梯子准备好以后的具体步骤. 在验证码验证界面,进行验证时候,要进行人机验证 ...
项目开发过程中如何使用免费开发手机验证码验证功能（详细教程）
一群热爱技术并且向往优秀的程序猿同学,不喜欢水文,不喜欢贩卖焦虑,只喜欢谈技术,分享的都是技术干货.Talk is cheap. Show me the code 首先声明一下,这个Demo仅限用于开 ...
Spring Cloud OAuth2 扩展登录方式：帐户密码登录、手机验证码登录、二维码扫码登录
本文扩展了spring security 的登录方式,增长手机验证码登录.二维码登录. 主要实现方式为使用自定义filter. AuthenticationProvider. AbstractAuth ...
SpringSecurityOAuth2(7) 账号密码登录、手机验证码登录
GitHub地址码云地址 SpringSecurity 调用流程: 首先会进入UsernamePasswordAuthenticationFilter并且设置权限为null和是否授权为false,然 ...
如何使用阿里云短信服务实现登录页面，手机验证码登录？
1:个人如何使用阿里云短信服务? 2022如何使用个人阿里云短信服务?_linxiMY的博客-CSDN博客添加完成之后,等待审核!一般2个小时就会出来审核结果了,这里我因为注册申请时填写规则有误,足足 ...
安卓注册手机短信验证码验证的案例-01
为了实现注册手机验证验证码在网上百度了许久的注册手机验证码发送验证的案例要么是太过时要么就是不能用了在此把我最近几天研究的成果发到这里希望能够给遇到相同问题的人给予帮助首先看看运行的效果图: ...
使用TensorFlow 来实现一个简单的验证码识别过程
本文我们来用 TensorFlow 来实现一个深度学习模型,用来实现验证码识别的过程,这里识别的验证码是图形验证码,首先我们会用标注好的数据来训练一个模型,然后再用模型来实现这个验证码的识别. 1.验 ...
关于手机验证码的获取与验证方法
1.设计一个简单的手机验证界面: 2.为获取验证码设置点击事件,并将值发送到send()方法: $(document).on('click','#aaa',function () {var a = $ ...
[IOS]SMS获取验证手机验证码
[IOS]SMS获取&验证手机验证码 DEMO:http://download.csdn.net/detail/u012881779/9311645 短信SDK无UI集成文档: http:// ...

PHP简单的手机验证码验证过程

PHP简单的手机验证码验证过程相关推荐

最新文章

热门文章