如何替代 Cookie 实现验证码功能

传统的验证码实现方式依赖于 Cookie 来存储和校验验证码。然而，SameSite 安全机制对 Cookie 的限制，使这种方法变得不切实际。本文将探讨替代 Cookie 实现验证码功能的方法。

redis-tools

按类别查找Redis命令、检测服务器连接、监控键数量和内存占用，支持离线速查表。

下载

使用 Redis 缓存

• 前端调用发送验证码的接口，该接口将验证码发送到用户的手机，并将其存储到 Redis 缓存中，设置有限的有效期（如一分钟或五分钟）。
• 不需要将验证码返回给前端。
• 当用户输入验证码时，他们调用验证接口。
• 该验证接口从 Redis 缓存中检索与用户手机号关联的验证码，并与用户输入的验证码进行比较，以验证其有效性。

这种方法不需要使用 Cookie，因此避免了 SameSite 限制和 CORS 风险。此外，Redis 是一种高效的内存数据库，可以快速存储和检索验证码。