短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】

短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】

  • 一、企业短信防火墙的实现
    • 1.1 简介
    • 1.2 第一步:获取防火墙帐号密钥
    • 1.3 第二步:下载防火墙服务器
    • 1.4 第三步:业务系统前后端接入
    • 1.5丰富可视化实时风险大盘,
  • 二、短信验证码的实现
    • 2.1 简介
    • 2.2 短信服务商接入

一、企业短信防火墙的实现

1.1 简介

新昕科技在交易反欺诈核心上, 通过AI快速学习机制,结合国际领先的设备指纹技术,首次推出无需图形验证码机制的企业短信防火墙,三步完成下载对接。
短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】_第1张图片

1.2 第一步:获取防火墙帐号密钥

进入 防火墙控制台,在左侧导航栏选择【网站管理】,进入网站管理页面,单击【发到邮箱】接收密钥。
短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】_第2张图片

1.3 第二步:下载防火墙服务器

前往新昕科技官网,在顶部导航栏选择【解决方案】>【下载中心】,进入下载中心页面,找到短信防火墙服务器安装包,点击【下载链接】即可下载。

1.4 第三步:业务系统前后端接入

web 前端接入:
前端接入:
Web前端接入文档
Java 在页面合适的位置(标签内)加入以下代码引入JS文件:

<script type="text/javascript" src="/NxtJsServlet"></script>

PHP 在页面合适的位置(标签内)加入以下代码引入JS文件:

   <script id="finger" type="text/javascript" src="/nxt_inc/nxt_front.php"></script>

后端接入:
Java
修改配置(和业务系统同系统不需要修改):
newxtc.ini (存放位置:"/WEB-INF/classes/newxtc.ini")
修改参数(fireWareUrl)–> fireWareUrl=http://localhost:7502
短信下发

public RetMsg smsSend(HttpServletRequest request, HttpServletResponse response, String clientMobile) {
     
    RetMsg retMsg = new RetMsg(-1, "系统异常");
    FwClient fwClient = new FwClientImpl();
    try {
     
        // 1 调用【短信防火墙】短信发送请求
        HashMap < String, Object > paramMap = fwClient.getSendReq(request, clientMobile);
        String jsonReq = fwClient.execReq(paramMap);
        String smsSendRet = fwClient.getRetVaule(jsonReq, "riskResult");
        if("REJECT".equals(smsSendRet)) {
     
            retMsg.setRet(3);
            retMsg.setMsg("请求过于频繁");
        }
        else {
     
            // 业务 TODO
            // 业务调用短信接口 TODO
            // 调用短信接口 结束
            if(smsRetMsg != null && smsRetMsg.getRet() == 0) {
     
                // 2 调用【短信防火墙】成功结果
                fwClient.execSucc(paramMap);
                logger.debug("send succ");
                retMsg.setRet(0);
                retMsg.setMsg("发送验证码成功");
            }
            else {
     
                // 2 调用【短信防火墙】失败结果
                SmsVerifyCache.getInstance().remove(clientMobile);
                fwClient.execFail(paramMap);
                retMsg.setRet(-1);
                retMsg.setMsg("发送验证码失败");
            }
        }
    }
    catch(Exception e) {
     
        for(StackTraceElement elment: e.getStackTrace()) {
     
            logger.error(elment.toString());
        }
    }
    return retMsg;
}

短信验证

public RetMsg smsVerify(HttpServletRequest request, HttpServletResponse response, String clientMobile, String smsVerifyCode) {
     
    FwClient fwClient = new FwClientImpl();
    RetMsg retMsg = new RetMsg(-1, "系统异常");
    if(smsVerifyCode == null || smsVerifyCode.isEmpty()) {
     
        retMsg.setRet(1);
        retMsg.setMsg("输入验证码为空");
    }
    else {
     
        // 1 调用【短信防火墙】验证请求
        HashMap < String, Object > paramMap = fwClient.getVerifyReq(request, clientMobile); // 请求防火墙
        String jsonReq = fwClient.execReq(paramMap);
        // 报文处理
        String smsSendRet = fwClient.getRetVaule(jsonReq, "riskResult");
        if("REJECT".equals(smsSendRet)) {
     
            retMsg.setRet(3);
            retMsg.setMsg("请求过于频繁");
        }
        // 业务 TODO
        if(cacheSmsVerify != null && cacheSmsVerify.getVerifyCode() != null && !cacheSmsVerify.getVerifyCode().isEmpty()) {
     
            if(cacheSmsVerify.getVerifyCode().equals(smsVerifyCode)) {
     
                retMsg.setRet(0);
                retMsg.setMsg("验证成功");
            }
            else {
     
                retMsg.setRet(1);
                retMsg.setMsg("验证码错误");
            }
        }
        else {
     
            retMsg.setRet(-9);
            retMsg.setMsg("验证码超时");
        }
        if(retMsg.getRet() == 0) {
     
            // 2 调用【短信防火墙】成功结果
            fwClient.execSucc(paramMap);
        }
        else {
     
            // 2 调用【短信防火墙】失败结果
            fwClient.execFail(paramMap);
        }
    }
    return retMsg;
}

PHP
修改配置文件(和业务系统同系统不需要修改):
nxt_ini.php (存放位置:"\nxt_inc")
修改参数($GLOBALS [“fireWareUrl”])–>$GLOBALS [“fireWareUrl”]=“http://localhost:7502”
短信下发

require_once $_SERVER['DOCUMENT_ROOT'].
"/nxt_inc/nxt_client.php";
/**
 * 发送短信
 * @param $mobile
 */
public
function send(string $mobile) {
     
    $fwClient = new ClientApi();
    // 获取下发短信报文
    $paramMap = $fwClient - > getSendReq($phone);
    // 执行下发短信请求 
    $jsonReq = $fwClient - > execReq($paramMap);
    $fwRet = $fwClient - > getRetVaule($jsonReq, "riskResult");
    if("REJECT" != $fwRet) {
     
        // 发送短信业务 TODO
        if(发送成功标记) {
     
            //  下发短信成功
            $fwClient - > execSucc($paramMap);
        }
        else {
     
            //  下发短信失败
            $fwClient - > execFail($paramMap);
        }
    }
}

短信验证

/**
 * 短信验证
 * @param $mobile
 */
public
function smsVerify(string $mobile) {
     
    $fwClient = new ClientApi();
    // 获取短信验证报文
    $paramMap = $fwClient - > getVerifyReq($phone);
    // 执行短信验证请求 
    $jsonReq = $fwClient - > execReq($paramMap);
    $fwRet = $fwClient - > getRetVaule($jsonReq, "riskResult");
    if("REJECT" != $fwRet) {
     
        // 验证短信业务 TODO
        if(验证成功标记) {
     
            //  验证短信成功
            $fwClient - > execSucc($paramMap);
        }
        else {
     
            //  验证短信失败
            $fwClient - > execFail($paramMap);
        }
    }
}

1.5丰富可视化实时风险大盘,

防御拦截数据尽收眼底,实时查看当日数据详情与近期风险趋势。
通过风控数据看板,可查看1-30天的验证情况、风控拦截情况以及验证事件触发的AI模型情况。
进入防火墙控制台,在左侧导航栏选择【风险大盘】,进入风险大盘页面。
短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】_第3张图片

二、短信验证码的实现

2.1 简介

企业防火墙只能防止机器人脚本恶意攻击网站或App,如何识别到是本人操作的,还需要结合短信验证码进一步进行身份识别。本文以注册为例,在SpringMVC+Spring+Mybatis框架的基础上完成该短信验证码功能。

发送短信验证码的原理是:随机生成一个4-6位数字,将该4-6位数字保存到session当中,客户端通过sessionid判断对应的session,用户输入的验证码再与session记录的验证码进行比较。

一般的第三方短信平台都会有他们自己的短信接口,只要读懂他们的接口稍作稍作改变就能满足自己的需求。

首先将短信平台接口代码列出:这里需要依赖的三个通用jar包 commons-logging-1.1.1.jar,commons-httpclient-3.1.jar,commons-codec-1.4.jar。

2.2 短信服务商接入

开发短信验证码功能通常是采用第三方短信服务商的服务,作为短信下发渠道,以这个网站短信验证码为例:https://www.veesing.com上海中昱文化传播有限公司【简称中昱维信】成立于2010年,是一家从事增值电信业务和软件开发服务的科技企业。获取试用验证码条数和验证码接口文档,进行接口对接前需首先进行准备工作:

短信签名报备

短信验证码需预先设置短信签名,签名会经过平台审核,审核通过后才可作为接口参数使用。
短信接口被恶意调用?【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java】_第4张图片
短信验证码模板报备

短信验证码需预先设置短信模板,签名会经过平台审核,审核通过后才可作为接口参数使用。

获取appId和appKey

为保障接口安全,短信验证码接口,使用多重加密的appId和appKey进行身份鉴权和校验,这两个字段作为验证码接口必填项,建议预先获取到,获取appKey时需要对注册人进行身份校验。

至此,短信服务商验证码接口已经准备完毕,接下来可以进行业务场景,进行短信验证码服务的开发,下面展示通用的短信验证码接入流程。
2.3 短信验证码代码实现

短信验证码前端较为简单,主要就是发送验证码和校验验证码两个ajax请求,结合上面的滑动验证可实现双重验证。前端页面结构如下:

 <html>
    <head>
        <meta charset="utf-8"/>
        <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0, user-scalable=0">
        
        <link rel="stylesheet" href="https://cdn.staticfile.org/amazeui/2.7.2/css/amazeui.min.css">
        <script type="text/javascript" charset="utf-8" src="https://cdn.staticfile.org/jquery/3.3.1/jquery.min.js">script>
    head>
    <body>
     
    <div class="am-form">
        <div class="am-form-group">
            <label for="tel">请输入手机号label>
            <input type="text" class="" id="tel" placeholder="请输入手机号">
        div>
     
        <div id="__nc" style="height: 70px">
            <div id="nc">div>
        div>
     
        <div class="am-form-group">
            <label for="code">请输入验证码label>
            <input id="code" type="text" placeholder="请输入验证码">
        div>
     
        <button type="button" class="am-btn am-btn-primary">提交button>
    div>
     
    <script>
        var nc_token = ["CF_APP_1", (new Date()).getTime(), Math.random()].join(':');
        var nc=NoCaptcha.init({
      
            renderTo: '#nc',
            appkey: 'CF_APP_1',
            scene: 'register',
            token: nc_token,
            trans: {
      "key1": "code200"},
            elementID: ["usernameID"],
            is_Opt: 0,
            language: "cn",
            timeout: 10000,
            retryTimes: 5,
            errorTimes: 5,
            inline:false,
            apimap: {
      
    // 'analyze': '//a.com/nocaptcha/analyze.jsonp',
    // 'uab_Url': '//aeu.alicdn.com/js/uac/909.js',
            },
            bannerHidden:false,
            initHidden:false,
            callback: function (data) {
      
                window.console && console.log(nc_token)
                window.console && console.log(data.csessionid)
                window.console && console.log(data.sig);
                var tel = $('#tel').val();
                $.ajax({
      
                    url: "sendCode",
                    type: "post",
                    data: {
      
                        tel:tel
                    },
                    dataType: "json",
                    success: function (result) {
      
                        if (result.code == 0) {
      
                            alert("验证码已发送!", "green")
                        } else {
      
                            alert("发送失败,请稍后再试!");
                            nc.reset()
                        }
                    },
                    error: function () {
      
                        alert("系统繁忙,请稍后再试!", "red")
                    }
                })
            },
            error: function (s) {
      
            }
        });
        NoCaptcha.setEnabled(true);
        nc.reset();//请务必确保这里调用一次reset()方法
     
        NoCaptcha.upLang('cn', {
      
            'LOADING':"加载中...",//加载
            'SLIDER_LABEL': "请向右滑动验证",//等待滑动
            'CHECK_Y':"验证通过",//通过
            'ERROR_TITLE':"非常抱歉,这出错了...",//拦截
            'CHECK_N':"验证未通过", //准备唤醒二次验证
            'OVERLAY_INFORM':"经检测你当前操作环境存在风险,请输入验证码",//二次验证
            'TIPS_TITLE':"验证码错误,请重新输入"//验证码输错时的提示
        });
    script>
    body>
    html>

后端代码主要职责是两方面:1)接收生成验证码请求,生成验证码存入session中;2)接收校验验证码的请求,将存入session的验证码去除,与前端输入的验证码进行比对,比对一致则通过并进行视图转发,比对不一致则告知前端错误原因。主要实现代码如下:

  HttpSession session = req.getSession();
    // 验证码有效时间
    session.setMaxInactiveInterval(600);
    try {
     
        Integer num = RandNumber.getNum();
        //  发送验证码通道
        Sendsms.Send(num, phone);
        session.setAttribute(phone, num);
        return R.ok();
    } catch (Exception e) {
     
        e.printStackTrace();
        logger.error(e.getMessage());
        return R.error("fasle");
    }

    import java.io.Exception;
     
    import org.apache.commons.httpclient.HttpClient;
    import org.apache.commons.httpclient.HttpException;
    import org.apache.commons.httpclient.NameValuePair;
    import org.apache.commons.httpclient.methods.PostMethod;
     
    public class Sendsms {
     
     
      private static String Url = "https://vip.veesing.com/smsApi/verifyCode";
     
      // 发送短信验证码
      public static void Send(Integer num, String mobile) {
     
        try {
     
        HttpClient client = new HttpClient();
        PostMethod method = new PostMethod(Url);
        client.getParams().setContentCharset("UTF-8");
        method.setRequestHeader("ContentType", "application/x-www-form-urlencoded;charset=UTF-8");
        NameValuePair[] data = {
      
            new NameValuePair("appId", "*********"),
            new NameValuePair("appKey", "**********"), 
            new NameValuePair("templateId", "*******"), 
            new NameValuePair("mobile", "*******"),
            new NameValuePair("variables", "*******") 
            };
        method.setRequestBody(data);
        client.executeMethod(method);
        String submitResult = method.getResponseBodyAsString();
        System.out.println(submitResult);
        } catch (Exception e) {
     
          e.printStackTrace();
        }
      }
     
    }

    HttpSession session = req.getSession();
    String yzm = String.valueOf(session.getAttribute(username));
    logger.info(yzm);
    if (yzm == null) {
     
        return R.error("验证码错误");
    }
    if (yzm != null && !verifycode.equals(yzm)) {
     
        return R.error("验证码错误");
    }

以上就是Java实现企业短信防火墙与短信验证码的全部实现,基于此案例,可实现安全性高、用户体验好的登录注册+企业短信防火墙+短信验证码功能。

如有问题可在留言区展开讨论哦,欢迎转发,如有改动请站内信通知本文作者,谢谢!

你可能感兴趣的:(短信防火墙,短信服务,腾讯验证码,机器学习,java,php,安全,python)