短信策略防盗刷，防短信轰炸。 短信通道防盗刷方案： 1.使用安全图形验证码，增加识别难度，防止通过自动化工具进行攻击请求； 2.每日限制每个手机号的发送次数； 3.单Ip的请求次数限制，防止攻击者对服务器进行大量无效请求； 4.单用户动态短信请求间隔时长限制； 5.增加IP黑名单库、白名单库； 本仓库已实现2、3、4、5方案功能，并多年生产环境稳定运行，欢迎大家借鉴、参考和指正评论。
软件架构：springboot、redis、json、NewUtils、阿里云短信通道。
2022-03-16 14:12:22
91KB