关于短信验证码的使用

为什么要使用短信验证码？

根本目的：利用手机号码来验证用户身份，保证用户的真实性，降低垃圾注册。

常见场景：网站或APP注册、找回密码；网银获取动态密码等。

其他：相比于传统的邮箱验证，手机验证的门槛更高，使用起来更便捷，尤其是移动端。

怎么选择短信验证平台？

平台类型：电信运营商OR第三方平台

衡量重点因素如下：

支持三网：测试的电信以及两家第三方平台，都支持。通常来说，第三方平台专门做短信服务，肯定会支持三网。

价格： 第三方平台价格相对电信运营商要便宜，但也有一定差异，均价每条4分—8分不等，大部分是阶梯收费，量大从优，可以去谈。

达到率与及时性：口头保证97以上的到达率和10秒内达到，但不会写在协议（电信不用签协议，在线购买就行）；

稳定性：一般第三方公司都有自己的信道，而运营商的是运营商级别的信道，至于稳定性需要使用才知道。

管理后台：都有提供

移动：属于飞信开放平台下属业务，没有详细测试；

联通：属于wo+开放平台下属业务，没有详细测试；

电信：属于天翼开放平台下属业务，测试发现流程较为繁琐，需要审核两次，价格相对第三方平台要贵50%左右。

测试流程：注册、资质审核、绑定应用、设置短信模板、再审核、正式测试。

选择第三方平台需要保证公司靠谱，参考因素：公司资质（ICP备案、工商查询），是否有自主通道（工信部查询）。

如何防止短信接口验证码被恶意点击？

用户恶意点击手机短信验证码主要有两种途径，一种是人工频繁点击；一种是通过软件连续点击，就危害性来说，软件连续点击的危害要大的多。

短信发送间隔设置——设置同一号码重复发送的时间间隔，一般设置为60-120秒

IP限定——根据自己的业务特点，设置每个IP每天的最大发送量。

手机号码限定——根据业务特点，设置每个手机号码每天的最大发送量

流程限定——将手机短信验证和用户名密码设置分成两个步骤，用户在设置成功用户名密码后，下一步才进行手机短信验证，并且需要在获取第一步成功的回执之后才可进行校验。

绑定图型校验码——将图形校验码和手机验证码进行绑定，这样能比较有效的防止软件恶意注册。

其他问题

运营商会有一些关键词屏蔽，在设置短信内容的时候，要回避一下。

关键词可以让短信平台方提供。