图片验证码,短信验证码,邮件验证码 这些验证码的目的可能是为了防止机器人,黑客攻击,权限管理等等

但是如何才能写出一个好的验证码呢(主要从安全的角度看)?

我觉得满足以下几点,可能就是个好的验证码了:

• 时效性
• 复杂度
• 用户体验

时效性

• 时间限制(验证码发出几分钟内验证有效)
• 次数限制(多少次验证内,验证码有效)

复杂度

• 字母组合
• 数字组合
• 字母+数字组合 长度 4-6 位

用户体验

能一次完成的操作,让用户两次进行就不是一个好的体验

拿手机验证码举例子,我选择以下几种组合来做短线验证码

• 时效性:时间限制(5 分钟内有效)
• 复杂度:数字组合(长度 4 位)

上面这种情况可能会出现一个问题,5 分钟内,只需要进行 9999 次猜解

即可绕过这种情况,实际例子很多,但是直接把 APP 名字发出来还是不太好

顺便求职

• 求职工种:php 程序员

• 工作经验:一年

• 工作地点:成都

• 熟悉语言:php,python

• 其他技能:爬虫,安全

• 个人博客:www.wd0g.com

• 联系电话:18723996897

• 联系邮箱:464043761@qq.com

其他

其实我博客写的比较详细,只是文笔太差...不好意思发,所以重新总结了下

本文只是我多次尝试绕过各种 APP 验证码的经验总结,无任何装逼成分,别说我装逼了,我怕...