SpringBoot实现短信验证码校验方法思路详解

SpringBoot实现短信验证码校验方法思路详解

有关阿里云通信短信服务验证码的发送，请参考我的另一篇文章   Springboot实现阿里云通信短信服务有关短信验证码的发送功能

思路

用户输入手机号后，点击按钮获取验证码。并设置冷却时间，防止用户频繁点击。

后台生成验证码并发送到用户手机上，根据验证码、时间及一串自定义秘钥生成MD5值，并将时间也传回到前端。

用户输入验证码后，将验证码和时间传到后台。后台先用当前时间减去前台传过来的时间验证是否超时。如果没有超时，就用用户输入的验证码 + 时间 + 自定义秘钥生成MD5值与之前的MD5值比较，如果相等则验证码校验通过，如果不等则说明验证码输入错误校验失败。

原理有点像解方程：

xyz经过一种不可逆运算得到A，将y和A传给用户，z后台保留，用户填写x1后，将x1 y A传回后台，后台再用x1 y z经过不可逆运算得到A1，如果A1和A相等，则验证码校验通过。

前端的实现

本例基于BootStrap，html代码中有BootStrap样式。如果你不想用BootStrap，可以将class样式去掉。效果如图所示。

html代码如下：

验证

js代码（基于jquery）

var messageData;

var wait = 120; // 短信验证码120秒后才可获取下一个

/**

* 获取验证码

* @param that

*/

function getMsgNum(that) {

var phoneNumber = $('#phone').val();

setButtonStatus(that); // 设置按钮倒计时

var obj = {

phoneNumber: phoneNumber

};

$.ajax({

url: httpurl + '/sendMsg', // 后台短信发送接口

type: 'POST',

dataType: SmmlXpn'json',

contentType: "application/json",

async: false, //false 同步

data: JSON.stringify(obj),

xhrFields: {

withCredentials: true

},

success: function (result) {

if(result.code == '200') {

messageData = result.data;

}else {

alert("错误码:" + data.code + " 错误信息:" + data.message);

}

},

error: function (XMLHttpRequest, textStatus, errorThrown) {

console.log(XMLHttpRequest.status);

console.log(XMLHttpRequest.readyState);

console.log(textStatus);

}

});

}

/**

* 设置按钮状态

*/

function setButtonStatus(that) {

if (wait == 0) {

that.removeAttribute("disabled");

that.value="免费获取验证码";

wait = 60;

} else {

that.setAttribute("disabled", true);

that.value=wait+"秒后可以重新发送";

wait--;

setTimeout(function() {

setButtonStatus(that)

}, 1000)

}

}

/**

* 注册按钮

*/

function validateNum() {

var data = {

msgNum: inputMsgNum,

tamp: messageData.tamp,

hash: messageData.hash

};

$.ajax({

url: httpurl + '/validateNum', // 验证接口

type: 'POST',

dataType: 'json',

contentType: "application/json",

data: JSON.stringify(data),

async: false, //false 同步

success: function (data) {

//业务处理

},

error: function (XMLHttpRequest, textStatus, errorThrown) {

console.log(XMLHttpRequest.status);

console.log(XMLHttpRequest.readyState);

console.log(textStatus);

}

});

}

其中setButtonStatus()方法用于设置按钮冷却状态。效果如下图

后台的实现

private static final String KEY = "abc123"; // KEY为自定义秘钥

@RequestMapping(value = "/sendMsg", method = RequestMethod.POST, headers = "Accept=application/json")

public Map sendMsg(@RequestBody Map requestMap) {

String phoneNumber = requestMap.get("phoneNumber").toString();

String randomNum = CommonUtils.createRandomNum(6);// 生成随机数

SimpleDateFormat sf = new SimpleDateFormat("yyyyMMddHHmmss");

Calendar c = Calendar.getInstance();

c.add(Calendar.MINUTE, 5);

String currentTime = sf.format(c.getTime());// 生成5分钟后时间，用户校验是否过期

sengMsg(); //此处执行发送短信验证码方法

String hash = MD5Utils.getMD5Code(KEY + "@" + currentTime + "@" + randomNum);//生成MD5值

Map resultMap = new HashMap<>();

resultMap.put("hash", hash);

resultMap.put("tamp", currentTime);

return resultMap; //将hash值和tamp时间返回给前端

}

@RequestMapping(value = "/validateNum", method = RequestMethod.POST, headers = "Accept=application/json")

public Map validateNum(@RequestBody Map requestMap) {

String requestHash = requestMap.get("hash").toString();

String tamp = requestMap.get("tamp").toString();

String msgNum = requestMap.get("msgNum").toString();

String hash = MD5Utils.getMD5Code(KEY + "@" + tamp + "@" + msgNum);

if (tamp.compareTo(currentTime) > 0) {

if (hash.equalsIgnoreCase(requestHash)){

//校验成功

}else {

//验证码不正确，校验失败

}

} else {

// 超时

}

}

总结

以上所述是给大家介绍的SpringBoot实现短信验证码校验方法思路详解，希望对大家有所帮助，如果大家有任何疑问请给我留言，会及时回复大家的。在此也非常感谢大家对我们网站的支持！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。