简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
java - 关于手机短信校验码时效性
黄舟
黄舟 2017-04-17 15:08:20
0
4
563
黄舟
黄舟

人生最曼妙的风景，竟是内心的淡定与从容！

Antworte allen (4)
伊谢尔伦
伊谢尔伦2017-04-17 15:10:20 4 Etage

这个校验码保存在 Session 中不太好。

如果客户在请求验证码之后就关闭微信干其它事去了，收到验证码的时候重新打开微信，现在不能保证微信进程没被手机系统杀掉，如果是杀掉了，重启的进程，那再进来这个页面肯定不是同一个 Session 了。

所以还是保存在数据库中吧，或者用第三方缓存服务。

Wie+0
Antwort hinzufügen
    Peter_Zhu
    Peter_Zhu2017-04-17 15:10:20 3 Etage

    可以考虑用redis，简单方便
    redis的数据保存在内存中，读写很快
    可以设置过期时间，到点自动清除，不需你在去操作
    我现在的项目就用的redis

    文档可以访问：http://redisdoc.com/

    Wie+0
    Antwort hinzufügen
      PHPzhong
      PHPzhong2017-04-17 15:10:20 2 Etage

      从安全上讲 存session要求发请求的和输入验证码的是同一个人 相对更稳妥 不然把用户的输入去跟哪条记录对比呢？

      Wie+0
      Antwort hinzufügen
        洪涛
        洪涛2017-04-17 15:10:20 1 Etage

        存session啊，session消失就失效，不用搞redis那么复杂

        Wie+0
        Antwort hinzufügen
          Beliebte Themen
          Mehr>
          Populäre Artikel
          Beliebte Tutorials
          Mehr>
          Verwandte Tutorials
          Beliebte Empfehlungen
          Aktuelle Kurse
          Neueste Downloads
          Mehr>
          Web-Effekte
          Quellcode der Website
          Website-Materialien
          Frontend-Vorlage
          Über uns Haftungsausschluss Sitemap
          Chinesische PHP-Website：Online-PHP-Schulung für das Gemeinwohl，Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln！