为什么给短信接口验证码增加了防御机制

现在网上的很多操作都会涉及到短信接口验证码，用户使用起来十分方便安全，更是受到了企业及用户的大力推荐。为了更好的保障使用者的体验效果，北京一些大的公司又特意给短信接口验证码增加了一些防御机制，让它变得更加坚不可催。

1、有效时间限制

当用户触发了短信验证机制以后，后台就会生成一条带有验证信息的短信发送至用户的手机上，并且会有一个有效时间限制，有的是十分钟，有的是半小时，企业根据各自要求设置。而用户需要在这一有效时间内，进行正确的验证才视为有效，超出时间或输入不正确，都视为验证不通过，同时这种限制还可避免一些不法分子的暴力破解。

2、用户请求限制

对于同一个用户使用同一个手机号码进行短信验证码请求的次数也是有限制的，比如有一些北京公司要求在24小时内同一手机号码请求次数不超过5次，若请求次数超过了，则会出现“已超过限制次数，请24小时后再试”的提醒，这样做也是为了避免有人恶意刷取短信。

3、前后端数据校验

这种安全防御机制是很有必要的，简单来理解就是当用户在前端将请求命令提交的时候，服务器也会提交一个TOKEN参数，服务器端会对该参数进行校验，如果通过的话，则可向用户发送验证消息，而这个过程速度很快，可大大提高安全性。

4、产品流程限制

以用户注册的情形为例，可以分步骤进行，现在大多数企业是分成了两步。用户在输入完整的账号、密码之后，才可填写手机号，进入获取短信验证码的步骤。

5、间隔时间限制

为避免有人恶意攻击网站、APP的短信验证码接口或恶意攻击他人手机号，大公司都会对获取短信验证码的短信接口限制一定的间隔时间，一般为60秒，若用户没有收到短信验证码，60秒之后才可再次点击发送。

其实短信接口验证码的防御机制措施还有很多，例如IP限制、手机号码限制、短信预警机制等，公司企业可根据自己的需要适当的加入一些这类的安全防护，达到让验证短信更加安全的目的。