如何防止短信API接口遍历

短信API接口在web中获得愈来愈多的应用，如用户注册，登陆，密码重置等业务模块都会使用手机验证码进行身份验证。通常状况下，咱们会采用这样的安全策略，将短信发送频率限制在正常的业务流控范围内，好比，一个手机号一天最多下发10条短信，同时限制时效，验证次数。但这样的策略，攻击者经过遍历手机号，仍是阻止不了短信资源被消耗的状况。html 如何防止短信api接口遍历呢？前端 在平时浏览网站的时候，我会稍

>>阅读原文<<