java - 如何防止通过调试工具获取短信验证码
黄舟
黄舟 2017-04-18 09:15:04
[Java讨论组]

目前正在开发注册功能,需要获取短信验证码。参考一些网站的设计发现,如果把获取短信验证码的请求完全拷贝,复制到web调试工具,比如postman里请求短信验证码,会报错:必要参数不存在、请求异常等等,这是如何做到的?谢谢。(我自己设计的获取短信验证码流程,通过调试工具发送请求就可以获取到....所以想禁止这种事情)

黄舟
黄舟

人生最曼妙的风景,竟是内心的淡定与从容!

全部回复(1)
伊谢尔伦

其实就是防止同一个链接多次请求
最简单的就是每次打开页面写一个cookie,然后提交的时候把cookie带过去,校验下是不是合法的

或者了解一下csrf

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号