Web 系统中要考虑到短信攻击,比如连续获取短信3次,就需要显示图形验证码
刷新图形验证码应该是服务器端刷新,而不是浏览器
什么时候服务器刷新图形验证码?
验证图形验证码的时候.
服务器接口的第一步就是校验图形验证码
思路:
(1)什么时候出现图形验证码?
答:连续错误3次;连续发送短信3次
(2)什么时候刷新图形验证码?
答:校验图形验证码的时候
(3)连续错误3次和连续发送短信3次 的计数变量是同一个吗?
是,所以错误1次之后,在发送两次短信验证码就会出现图形验证码.
(4)若显示图形验证码,则接口一定要返回图形验证码的MD5值