抛弃 Cookie，验证码功能的新实现
传统的短信验证码依赖于 Cookie 来跟踪验证码请求。然而，随着 SameSite 保护措施的出现，Cookie 的使用变得复杂且充满风险。那么，在没有 Cookie 的情况下，如何实现验证码功能？
Redis 的救星
一个替代方案是使用 Redis，这是一个键值对数据库，可以用来存储验证码。当用户请求验证码时，前端调用发送验证码的接口。该接口将验证码发送到用户的手机，同时将验证码和一个唯一标识符存储到 Redis 中。该唯一标识符可以是一个 UUID 或一个哈希值，用于将验证码与用户请求联系起来。
验证流程
用户收到短信验证码后，输入验证码并调用验证接口。该接口将用户输入的验证码与存储在 Redis 中的验证码进行比较。如果匹配，则验证成功。否则，返回错误消息。
优势
无 Cookie 依赖：无需使用 Cookie，无需担心 SameSite 问题或跨域风险。
高安全性：验证码存储在 Redis 中，与用户会话无关，提高了安全性。
支持高并发：Redis 具有高并发能力，即使在大流量下也能快速处理验证码请求。
实现建议
- 为验证码设置有效的过期时间，例如一分钟或五分钟。
- 使用强验证机制防止暴力破解，例如 IP 限制或验证码图形化。
- 在 Redis 中缓存验证码时，使用分布式锁或过期机制防止并发写入。
