php实现手机短信验证码全过程
时间: 2019-04-01 来源: 华兴软通 本文链接：https://www.smshx.com/news_jishufangan1.html
在我们的工作生活中，使用各类网站、APP时，无论注册、支付，还是修改密码等情境下，都被要求获取短信验证码进行验证，那么验证码是如何发送的呢？接下来小编以华兴云短信为例，为大家详细介绍一下php发送短信验证码的实现过程(同时实现防刷短信验证码机制,加密通信)。
一、实现思路
二、实现流程
1、注册账号
注册华兴云短信账号，填写基本信息，会有专人联系开户，并预送少量短信供测试使用。
2、下载接口
点击“产品中心”，进入产品页，选择对应的php安全云短信接口及HTTPS版云短信接口文档下载；下载完毕文档如下：
3、配置参数变量
配置demo_https.php文件：
（1）将demo_https.php文件中的curlPost,curlGet,sendSMS三个方法拷贝到项目中相应的位置，如果有需求获取余额的，同时拷贝getBalance方法。
（2）将sendSMS方法中的注册码（$reg_code）,密码（$reg_pw），签名（$signature），短信内容（$content ）修改成自己的信息。注意：短信内容可能需要报备。
（3）将目标手机号和内容根据代码里面的注释规则修改，在需要发送短信的地方调用sendSMS这个方法就可以了。
4、报备短信模板
将待发内容提交至华兴客服工作人员，由工作人员进行黑名单、敏感词等检查，完成报备工作。
5、调用接口测试短信
完成前期的一系列准备工作，实际测试调用php云短信接口的短信发送情况。
三、运行代码
查看HTTPS版云短信接口文档查看接口地址，参数说明及示例，调用下图代码配置好参数后，调用该方法测试发送短信，打印返回值，可查看文档中错误码
image_captcha.php生成图片验证码(防刷机制)
<?php
/**
* 字母+数字的验证码生成
*/
// 开启session
session_start();
//1.创建黑色画布
$image = imagecreatetruecolor(100, 30);
//2.为画布定义(背景)颜色
$bgcolor = imagecolorallocate($image, 255, 255, 255);
//3.填充颜色
imagefill($image, 0, 0, $bgcolor);
// 4.设置验证码内容
//4.1 定义验证码的内容
$content = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
//4.1 创建一个变量存储产生的验证码数据，便于用户提交核对
$captcha = "";
for ($i = 0; $i < 4; $i++) {
// 字体大小
$fontsize = 10;
// 字体颜色
$fontcolor = imagecolorallocate($image, mt_rand(0, 120), mt_rand(0, 120), mt_rand(0, 120));
// 设置字体内容
$fontcontent = substr($content, mt_rand(0, strlen($content)), 1);
$captcha .= $fontcontent;
// 显示的坐标
$x = ($i * 100 / 4) + mt_rand(5, 10);
$y = mt_rand(5, 10);
// 填充内容到画布中
imagestring($image, $fontsize, $x, $y, $fontcontent, $fontcolor);
}
$_SESSION["captcha"] = $captcha;
//4.3 设置背景干扰元素
for ($$i = 0; $i < 200; $i++) {
$pointcolor = imagecolorallocate($image, mt_rand(50, 200), mt_rand(50, 200), mt_rand(50, 200));
imagesetpixel($image, mt_rand(1, 99), mt_rand(1, 29), $pointcolor);
}
//4.4 设置干扰线
for ($i = 0; $i < 3; $i++) {
$linecolor = imagecolorallocate($image, mt_rand(50, 200), mt_rand(50, 200), mt_rand(50, 200));
imageline($image, mt_rand(1, 99), mt_rand(1, 29), mt_rand(1, 99), mt_rand(1, 29), $linecolor);
}
//5.向浏览器输出图片头信息
header('content-type:image/png');
//6.输出图片到浏览器
imagepng($image);
//7.销毁图片
//imagedestroy($image);
index.html前端代码：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>短信验证码</title>
</head>
<body>
<form action="./sendsms.php" method="post">
<div>
手机号：<input id="phone" type="text" name="phone" value="" />
</div>
<div>验证码： <input type="text" name="captcha" placeholder="请输入图片中的验证码">
<img src="image_captcha.php" onclick="this.src='image_captcha.php?'+new Date().getTime();" width="100" height="100"><br/></div>
<div> <input type="submit" value="验证"></div>
</form>
</body>
</html>
sendsms.php后端运行代码：
<?php
/**
* 接受用户登陆时提交的验证码
*/
session_start();
//1. 获取到用户提交的验证码、手机号
$phone = $_POST['phone'];//手机号
$captcha = $_POST["captcha"];
//2. 将session中的验证码和用户提交的验证码进行核对,当成功时提示验证码正确，并销毁之前的session值,不成功则重新提交
if(strtolower($_SESSION["captcha"]) == strtolower($captcha)){
echo $_POST["captcha"]."验证码正确!";
$_SESSION["captcha"] = "";
if(preg_match_all("/^1[34578]\d{9}$/", $phone)) {
//得到手机号
$url = 'https://www.stongnet.com/sdkhttp/sendsms.aspx';
$reg_code = '101100-WEB-HUAX-111111'; //华兴软通注册码，请在这里填写您从客服那得到的注册码
$reg_pw = '11111111'; //华兴软通注册码对应的密码，请在这里填写您从客服那得到的密码
$source_add = ''; //子通道号（最长10位，可为空
//$phone = '15891234567'; //手机号码（最多1000个），多个用英文逗号(,)隔开，不可为空
$content = '华兴软通验证码:' . range(1000,9999);; //短信内容(含有中文，特殊符号等非ASCII码的字符，用户必须保证其为UTF-8编码格式)
$param_arry = array();
$param_arry['reg'] = $reg_code;
$param_arry['pwd'] = $reg_pw;
$param_arry['sourceadd'] = $source_add;
$param_arry['phone'] = $phone;
$param_arry['content'] = $content;
$ca_info = dirname(__FILE__) . '/cacert.pem'; //根证书文件路径,相对路径和绝对路径均可,推荐使用绝对路径;demo里文件和源码放在一起了，为了安全证书文件最好不要和应用代码放在一起
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_POSTFIELDS,http_build_query($param_array));
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); //验证交换证书
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); //检查SSL证书公用名是否存在，并且是否与提供的主机名匹配
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1); //设置实现协议为TLS1.0版本
curl_setopt($ch, CURLOPT_CAINFO, $ca_info);
$data = curl_exec($ch);
$error = curl_error($ch);
curl_close($ch);
if(!empty($error)){ //curl有错误
echo $error;
}else{ //输出请求结果
echo $data;
}
}else{echo "请输入正确手机号";}
}else{
echo "验证码提交不正确!";
}
按照示例可使用客服提供的注册号密码进行手机号短信验证码的发送测试，根据接口返回码和文档按自己的要求做进一步的功能开发。
