[技术博客] 用户验证码验证机制---redis缓存数据库的使用

作者：马振亚

问题引入

在这次的开发过程中，我们的需求中有一个是普通用户可以通过特定的机制申请成为社长。因为只有部分人才能验证成功，所以这个最开始想了两种思路，一个是所有用户发出申请成为社长，然后社联工作人员手动审核是否予通过用户的申请。但是这种思路的局限性就在于社联工作人员工作量比较大，需要人工审核过程比较多，比较消耗时间而且出错率比较高。后来大家讨论了一下采用了一种比较新的思路，就是社联那边只进行一次操作，提供给社长一个验证码，这个验证码的正确性由后端代码直接进行处理。后来大家讨论到验证码的失效性与不可重复性，决定把验证码的有效时长设置为10分钟(从社联申请出验证码)而且是单次验证有效(验证成功一次之后这个验证码就失效了)。

初识redis

这时候我们通过查阅资料决定了采用redis缓存数据库支持上述接口的开发，redis是Nosql数据库，是一个key-value存储系统。虽然redis是key-value的存储系统，但是redis支持的value存储类型是非常的多，比如字符串、链表、集合、有序集合和哈希。

进过查阅资料讨论得到使用redis这样的Nosql数据库的一般场景如下：

1） 当数据量的总大小一个机器放不下时；

2） 数据索引一个机器的内存放不下时；

3） 访问量（读写混合）一个实例放不下时。

4） 需要进行失效性控制。

实际应用

在这个需求场景下，主要分为验证码生成保存以及用户验证两个部分。

• 验证码生成主要步骤
  • 后端随机生成10位验证码。
  • 将验证码存入redis缓存中。
  • 通过查询redis缓存进行。
• 验证码验证的主要步骤
  • 查询redis中记录的正确验证码。
  • 如果校验成功返回成功标志，同时将redis数据库中有记录删除。
  • 如果不成功返回失败标志即可。

上述步骤用到的主要redis相关方法有set方法(存入数据库)，get方法(从数据库中取值)，remove方法(验证成功一次就失效，保证了单次有效性)。其中为了保持10分钟的预设有效性时间，需要在调用redis_set_cache()方法时加上时间参数。

redis_set_cache(key,value,time)