短信防刷的一个小方案

最近有同事负责的项目短信验证码的的接口被人家刷爆了，忽然想起了之前我手上的项目也被刷过，如今谈谈处理方法： 1.首先要知道人家从哪一个接口进行的刷短信，这个能够到服务器看请求日志，也能够在短信的过程当中写些相应的参数记录下接口来源 2.设置图片验证码，这个是成本最低的作法，太简单也不行，弄个稍微复杂些的背景 3.重复请求验证设置，在每次发送时在数据库记录时间戳，能够设置再几分钟内再次请求的这种直接

>>阅读原文<<