讨论个短信验证码时效（或说失效时间）的问题
06:55:50 +08:00 · 7503 次点击
昨晚喝了点酒，结果 4 点多一点就醒了，一直到现在睡不着……
不讨论短信下发延迟，以及短信平台哪家强的问题。
问一下你们的验证码短信失效时间是怎么定的？一般流程是点击发送验证码按钮后，会禁用按钮并做 60 秒倒计时，超时之后可以重新点击发送验证码。
我司目前的做法是，短信验证码的时效是 60 秒。也就是你第二次点击发送之后，会生成一个新的验证码。
这里面会遇到一个问题：短信下发延迟。也许你在使用短信验证码的时候，点了发送没反应，过了 60 秒再点，咦，收到了 2 条验证码，并且验证码不一样。该输入那个呢（有可能最后收到的反倒是已经失效的那个）？当然非要说一个一个试那也可以。。。
因此我建议服务器端生成验证码后，失效时间改为 180 秒，当 60 秒后用户重新点击，继续将当前的验证码下发给用户，这样就不会造成收到 2 次验证码不一致的小困扰了。
然而，我们技术同学没有同意（嗯，我就是攻城狮门所不齿的产品汪?）
你们是怎么做的呢？
26 回复 &| &直到
15:31:43 +08:00
& & 06:59:08 +08:00 via iPhone
我不懂，但我知道有些验证码有编号，比如请注意查收编号为 xxx 的验证码，然后手机上会出现编号为 xxx 的验证码，这应该错不了了吧？
& & 07:13:37 +08:00 via Android
@ 编号是什么？表示没见过
& & 07:38:56 +08:00 via iPhone
@ 这么早发帖是什么鬼，
@ 申请验证码的时候 网页上显示这次的验证码编号是 XXX
& & 07:39:29 +08:00
@ 你的验证码是 [131211] ，验证码序号是 [4] ，有部分网站是这么做的
说正题，这个我见过三种解决办法：
1. 验证码加序号，页面提示输入序号 x 的验证码
2. 验证码有效时间 & 超时时间，超时下发时，重发有效期没有过的验证码
3. 验证码有效时间 & 超时时间，超时下发时，发送新的验证码，但是前后两次的验证码均有效，输入任意一个即可
自由选择吧
& & 07:39:30 +08:00
银行用的编号标识的多
就是显示网页编号
收到的短信也有这个编号
这样一一对应才有效
& & 07:42:55 +08:00 via Android
我们是这样做的，验证码十分钟过期，也就是说十分钟内发送的验证码都是相同的
& & 08:00:50 +08:00
我见过的一种， 是直接发送类似 ABCD-123456 这样的，然后在网页上提示就是 请输入 ABCD-[（方框）]
& & 08:01:50 +08:00
短信验证码具有强时效属性，还是用编号来区分吧，编号在点击获取的时候网页端随机出一个，再在短信里一一对应。每次获取短信的时候编号都替换掉。
这样就算短信泄漏了，被发送到第三方邮箱，也没有关系。
因为总觉得安卓手机太不安全了。
& & 08:09:58 +08:00
本来就是这样吧，验证码的失效时间通常比较长，一般短信后面也会跟说下，比如 xxx 分钟内有效，发送间隔的限制一般是为了防误点 /乱点
& & 08:13:31 +08:00
google 的身份验证器，也是定时变换，试过输入过程中，验证器显示已经变换了，也就是说已经生成新的了，提交前一个也有效
& & 08:31:28 +08:00 via iPhone
下发验证码的 CD 时间和验证码本身的有效时间是两码事啊
& & 08:42:33 +08:00
看需要取舍，时效越短越安全，但体验越不好。多条短信的话用编号或前缀区分都是个好办法，同时有效的话不利于安全，也会给用户困扰（用户会疑惑到底是那个有效）。
& & 08:50:18 +08:00
验证码为： XXXX
发送时间： 22 点 20 分
加一个发送时间，建设银行就是这么做的
然后最好网页上再提示：请输入 22 点 20 分 发送的验证码
& & 09:00:02 +08:00 via iPhone
以最后一个为准
& & 09:15:08 +08:00
短有效时间的短信验证码必需配合三大运营商送达毫无延迟的短信平台，否则很可能留给用户的输入时间都是按秒算的
楼主的做法感觉挺好的，两条相同的验证码看到的瞬间就会明白不用纠结输入那条，用户体验比较好。不过有效时间的逻辑上估计最好再加个刷新，防备由于第一次与第二次点击之间的间隔时间造成用户第二次点击时有效时间剩余过少的问题
& & 09:20:24 +08:00
我们也是附加上短信的发送时间
& & 09:26:05 +08:00
我们的短信发送的验证码有效时间设置为 180ms ， 而前端的按钮是 60ms.是用 redis 进行存储数据：）
& & 09:28:33 +08:00
请求发送验证码,先判断缓存中这个手机有没有发过,发过-等待,没有发过-请求发送短信.
& & 09:48:51 +08:00
总结了一下大家说的，基本上和 @ 说的三种方式一致。但从实现方案上来说（我们目前是短信失效时间＝前端页面的倒计时时间）：
1 、编号的形式（ ABCD-[XXXX]与编号实际上是相同的方案），要做前端页面、后台验证上的调整；
2 、也就是我说的方案，验证码有效期&前端页面倒计时时间，点击重新发送之后，继续发送当前验证码。这种方案技术上改动工作量最小
3 、多次验证码都生效。这种方案的实施难度最高了。需要考虑到“关联”的验证码之间的管理，如果技术方案没做好，相对的安全风险较大。
对于验证码使用场景来说，基本上如果时间过长，用户也就可能离开了，所以太长时间并没有意义，且可能存在一定的安全隐患。
& & 09:53:39 +08:00
其实我是建议我们这边使用主、从短信下发平台的。因为通常用户需要点击再次下发验证码，基本上都是短信延迟，没有收到短信（也可能被拦截，但几率很小），为了避免用户等待的焦虑，页面上的重新发送验证码倒计时从 60 秒 改为 30 秒，并且点击重新发送验证码之后，采用第二个平台发送。这样的话才用上面说的第二套方案，体验更优。
& & 10:36:46 +08:00
这次产品汪的要求是合理的。
给产品汪鼓掌……
& & 10:40:49 +08:00
@ 180ms...doge
& & 10:41:28 +08:00
@ ms 是毫秒....
& & 11:03:13 +08:00
一般来说 我比较喜欢如下设定
JS 限制重新发送间隔 60 秒
后台限制重新发送间隔 45 秒
验证码写入 redis 队列，有效期 300 秒
如果上个验证码没有被消费，那么再次读取延长验证码有效期 300 秒，仍然用原来的验证码
如果之前用户有后台验证输入失败的记录，那么再次请求下发新验证码无视 300 秒有效期剩余量重新生成新的
& & 02:28:50 +08:00
@ 180ms... 我手机还没打开就过期了
& &353 天前
这种验证码一下收到两条属于你手机的问题。一般来说因为第一条丢失了，发送了第二条又激活了第一条。我们用的是 SUBAMIL
验证码到达速度很利索。
& · & 1540 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 52ms · UTC 05:28 · PVG 13:28 · LAX 21:28 · JFK 00:28? Do have faith in what you're doing.车管所号码变更短信下来需要多长时间|||||>>车管所号码变更短信下来需要多长时间总分100分（90分过关）车管所号码变更短信下来需要多长时间是驾驶员考试网为大家收集整理的，车管所号码变更短信下来需要多长时间和驾校一点通2018科目一，车管所号码变更短信下来需要多长时间能让你更快通过驾校一点通2018科目一模拟考试。车管所号码变更短信下来需要多长时间。行车中前方遇自行车影响通行时，可鸣喇叭提示，加速绕行。正确错误遇前方路段车道减少，车辆行驶缓慢，为保证道路通畅，应借对向车道迅速通过。正确错误驾驶车辆时，长时间左臂搭在车门窗上，或者长时间右手抓住变速器操纵杆，是一种驾驶陋习。正确错误机动车在发生碰撞时，安全带可以减轻驾乘人员伤害。正确错误驾驶机动车在这种信号灯亮的路口，可以右转弯。正确错误驾驶机动车上路前应当检查车辆安全技术性能。正确错误驾驶车辆变更车道时，应提前开启转向灯，注意观察，保持安全距离，驶入要变更的车道。正确错误驾驶机动车遇到前方道路拥堵时，可以借用无人通行的非机动车道行驶。正确错误驾驶机动车经过无划分车道的道路时，可以随意通行。正确错误这个标志的含义是告示车辆驾驶人应慢行或停车，确保干道车辆优先。正确错误在道路上遇到这种情况可以从两侧超车。正确错误驾驶机动车在前方路口不能右转弯。正确错误两辆机动车发生轻微碰擦事故后，为保证理赔，必须等保险公司人员到场鉴定后才能撤离现场。正确错误驾驶机动车应在变更车道的同时开启转向灯。正确错误对使用其他车辆号牌、行驶证的车辆，交通警察可依法予以扣留。正确错误在这段路的最高时速为每小时50公里。正确错误驾驶机动车在隧道、陡坡等特殊路段不得超车。正确错误驾驶人吸食或注射毒品后驾驶机动车的，一经查获，其驾驶证将被注销。正确错误上路行驶的机动车未放置检验合格标志的，交通警察可依法扣留机动车。正确错误机动车仪表板上（如图所示）亮时，防抱死制动系统处于打开状态。正确错误驾驶机动车发生财产损失交通事故，当事人对事实及成因无争议的可先撤离现场。正确错误驾驶机动车不按照规定避让校车的，一次记6分。正确错误这个标志的含义是警告前方有两个相邻的反向转弯道路。正确错误驾驶机动车变更车道前应仔细观察，目的是判断有无变更车道的条件。正确错误驾驶机动车在道路上超车完毕驶回原车道时开启右转向灯。正确错误车辆驶入匝道后，迅速将车速提高到每小时60公里以上。正确错误仪表显示当前车速是20公里/小时。正确错误这个标志的含义是提醒车辆驾驶人前方路面颠簸或有桥头跳车现象。正确错误机动车仪表板上（如图所示）亮时，提醒发动机需要补充机油。正确错误如图所示，驾驶机动车经过这种道路时，如果前方没有其他交通参与者，可在道路上随意通行。正确错误机动车发生正面碰撞时，安全气囊加上安全带的双重保护才能充分发挥作用。正确错误在道路上跟车行驶时，跟车距离不是主要的，只须保持与前车相等的速度，即可防止发生追尾事故。正确错误如图所示，在这种情况下只要后方、对向无来车，可以掉头。正确错误申请人以不正当手段取得机动车驾驶证的，公安机关交通管理部门收缴机动车驾驶证，撤销机动车驾驶许可，申请人在3年内不得再次申领机动车驾驶证。正确错误机动车驾驶人联系电话、联系地址等信息发生变化，应当在信息变更后三十日内，向驾驶证核发地车辆管理所备案。正确错误驾驶机动车造成重大交通事故后逃逸，构成犯罪的，由公安机关交通管理部门吊销机动车驾驶证，且终生不得重新取得机动车驾驶证。正确错误在后方无来车的情况下，在隧道中倒车应靠边行驶。正确错误车辆在路边起步后应尽快提速，并向左迅速转向驶入正常行驶道路。正确错误这个标志的含义是提醒前方右侧行车道或路面变窄。正确错误机动车驾驶证遗失、损毁无法辨认时，机动车驾驶人应当向机动车驾驶证核发地车辆管理所申请补发。正确错误机动车仪表板上（如图所示）这个符号表示什么？A、一侧车门开启B、行李舱开启C、发动机舱开启D、燃油箱盖开启如图所示，驾驶机动车在这种情况下，当C车减速让超车时，A车应该如何行驶？A、放弃超越C车B、加速超越C车C、鸣喇叭示意B车让行后超车D、直接向左变更车道，迫使B车让行这个标志是何含义？A、地点距离B、行驶路线C、行驶方向D、终点地名路中心的黄色斜线填充是何含义？A、可跨越对向车道分界线B、双侧可跨越同向车道分界线C、禁止跨越对向车行道分界线D、单向行驶车道分界线驾驶机动车在铁路道口看到这种信号灯时怎样行驶？A、边观察边缓慢通过B、不换挡加速通过C、在火车到来前通过D、不得越过停止线行车中遇交通事故受伤者需要抢救时，应怎样做？A、及时将伤者送医院抢救或拨打急救电话B、尽量避开，少惹麻烦C、绕过现场行驶D、借故避开现场在这条高速公路上行驶时的最高速度不能超过多少？A、100公里/小时B、110公里/小时C、120公里/小时D、90公里/小时驾驶机动车通过没有交通信号的交叉路口怎样行驶？A、减速慢行B、加速通过C、大型车先行D、左侧车辆先行下列哪个交通标志表示不能停车？A、图1B、图2C、图3D、图4这个标志是何含义？A、高速公路起点预告B、高速公路出口预告C、高速公路入口预告D、高速公路终点预告这个导向箭头是何含义？A、提示前方有左弯或需向左合流B、提示前方有右弯或需向右合流C、提示前方右侧有障碍需向左合流D、提示前方有左弯或需向左绕行找出这辆故障车有哪种违法行为？A、没有设置警告标志B、没有开启危险报警闪光灯C、没有将车停到路边D、没有立即排除故障在这条公路上行驶的最高速度不能超过多少？A、30公里/小时B、40公里/小时C、50公里/小时D、70公里/小时会车中遇到对方来车行进有困难需借道时，应怎样做？A、不侵占对方道路，正常行驶B、示意对方停车让行C、靠右侧加速行驶D、尽量礼让对方先行准驾车型为小型汽车的，可以驾驶下列哪种车辆？A、低速载货汽车B、中型客车C、三轮摩托车D、轮式自行机械路口最前端的双白实线是什么含义？A、等候放行线B、停车让行线C、减速让行线D、左弯待转线这个标志是何含义？A、公交车专用车道B、BRT车辆专用车道C、大型客车专用车道D、多乘员车专用车道以下哪个标志，表示干路先行？A、图1B、图2C、图3D、图4同车道行驶的车辆遇前车有下列哪种情形时不得超车？A、正在停车B、减速让行C、正常行驶D、正在超车这个标志是何含义？A、直行和左转车道B、直行和辅路出口车道C、直行和右转合用车道D、分向行驶车道这属于哪一种标志？A、警告标志B、指路标志C、指示标志D、禁令标志路中心黄色虚实线是何含义？A、实线一侧禁止越线B、虚线一侧禁止越线C、实线一侧允许越线D、两侧均可越线行驶这个标志是何含义？A、施工路段绕行B、双向交通C、注意危险D、左右绕行驾驶人行车中看到注意儿童标志的时候，应怎样做？A、加速行驶B、绕道行驶C、谨慎选择行车速度D、保持正常车速行驶图中圈内白色横实线是何含义？A、停止线B、让行线C、减速线D、待转线夜间道路环境对安全行车的主要影响是什么？A、能见度低、不利于观察道路交通情况B、路面复杂多变C、驾驶人体力下降D、驾驶人易产生冲动、幻觉这个标志是何含义？A、高速公路紧急停车带B、高速公路避让处所C、高速公路停车区D、高速公路客车站机动车仪表板上（如图所示）亮时表示什么？A、已开启前照灯近光B、已开启前雾灯C、已开启前照灯远光D、已开启后雾灯牵引发生故障的机动车时，最高车速不得超过多少？A、50公里/小时B、40公里/小时C、30公里/小时D、20公里/小时持小型汽车驾驶证的驾驶人在下列哪种情况下需要接受审验？A、有效期满换发驾驶证时B、一个记分周期末C、记分周期未满分D、记分周期满12分下列哪个标志提示驾驶人连续弯路A、图1B、图2C、图3D、图4如图所示，在这种情况下通过路口，交替使用远近光灯的目的是什么？A、检查灯光是否能正常使用B、提示其他交通参与者注意来车C、准备变更车道D、超车前提示前车关于机动车灯光的使用，以下说法正确的是什么？A、夜间驾驶机动车在照明条件良好的路段必须使用远光灯B、夜间驾驶机动车在照明条件良好的路段可以不使用灯光C、机动车灯光一个重要的作用是提示其他机动车驾驶人和行人D、机动车灯光的作用仅仅是为了在夜间照明这样停放机动车有什么违法行为？A、停车占用人行道B、在公共汽车站停车C、在有禁停标志路段停车D、在非机动车道停车如图所示，在这种情况下跟车行驶，不能使用远光灯的原因是什么？A、不利于看清远方的路况B、会影响自己的视线C、会影响前车驾驶人的视线D、不利于看清车前的路况这个标志是何含义？A、窄路B、右侧变窄C、左侧变窄D、窄桥在这条车道行驶的最高车速是多少？A、120公里/小时B、110公里/小时C、100公里/小时D、90公里/小时驾驶车辆行至道路急转弯处，应怎样做？A、借对向车道行驶B、急剧制动低速通过C、靠弯道外侧行驶D、充分减速并靠右侧行驶图中圈内黄色虚线是什么标线？A、路口导向线B、非机动车引导线C、车道连接线D、小型车转弯线机动车仪表板上（如图所示）亮表示什么？A、空气内循环B、侧面出风C、空气外循环D、迎面出风下长坡时，控制车速除了刹车制动以外还有什么有效的辅助方法？A、挂入空挡滑行B、利用发动机制动C、踏下离合器滑行D、关闭发动机熄火滑行同车道行驶的车辆前方遇到下列哪种车辆不得超车？A、执行任务的警车B、大型客货车C、出租汽车D、城市公交车车辆临时靠边停车后准备起步时，应先怎样做？A、加油起步B、鸣喇叭C、观察周围交通情况D、提高发动机转速行车中突遇对方车辆强行超车，占据自己车道，正确的做法是什么？A、加速行驶B、尽可能减速避让、直至停车C、保持原车速行驶D、挡住其去路在高速公路上开车遇到图中所示的情况时，以下操作不正确的是什么？A、应该打开雾灯、近光灯、示廓灯、前后位灯，危险报警灯光B、能见度低，应该与同车道前车间距保持一定距离C、降低车速，防止紧急情况下无法及时制动D、继续维持高速行驶，防止后面车辆堵塞如图所示，在高速公路同方向三条机动车道中间车道行驶，车速不能低于多少？A、100公里/小时B、90公里/小时C、110公里/小时D、60公里/小时驾驶机动车在高速公路遇到能见度低于50米的气象条件时，车速不得超过20公里/小时，还应怎么做？A、进入应急车道行驶B、尽快驶离高速公路C、在路肩低速行驶D、尽快在路边停车这个标志是何含义？A、应当鸣喇叭B、禁止鸣喇叭C、禁止鸣高音喇叭D、禁止鸣低音喇叭（如图所示）这个符号的开关控制什么装置？A、儿童安全锁B、两侧车窗玻璃C、电动车门D、车门锁住开锁这个路面标记是什么标线？A、禁驶区B、网状线C、中心圈D、导流线图中路口中央黄色路面标记是什么标线？A、中心圈B、导流线C、网状线D、停车区这个标志是何含义？A、停车领卡B、停车缴费C、停车检查D、ETC通道以下交通标志表示单行线的是哪一项？A、图1B、图2C、图3D、图4这个标志是何含义？A、此路不通B、T型路口C、分流路口D、减速通行这是什么操纵装置？A、除雾器开关B、转向灯开关C、前照灯开关D、刮水器开关路面上导向箭头是何含义？A、提示前方有左弯或需向左合流B、提示前方有右弯或需向右合流C、提示前方有障碍需向左合流D、提示前方有左弯或需向左绕行驾驶机动车遇到前方低速行驶的洒水车作业时，以下做法错误的是什么？A、注意避让B、若洒水车有指示箭头，在确保安全的情况下按箭头指示方向变更车道C、若洒水车无指示箭头，在确保安全的情况下选择合适的车道变更D、通过洒水车时应急加速通过机动车仪表板上（如图所示）亮表示什么？A、迎面出风B、空气外循环C、空气内循环D、风窗玻璃除霜驾驶机动车行经下列哪种路段不得超车？A、主要街道B、高架路C、人行横道D、环城高速夜间驾驶机动车在没有中心隔离设施或者没有中心线的道路上行驶，以下哪种情况下应当改用近光灯？A、接近没有交通信号灯控制的交叉路口时B、与对向机动车会车时C、接近人行横道时D、城市道路照明条件不良时仿真界面、专家课程、无广告干扰，推荐使用：车管所号码变更短信下来需要多长时间相关考试车管所号码变更短信下来需要多长时间热门推荐2018年新版题库2018年新版 车型：C1 C2 C32018年版 车型：A2 B22018年版 车型：A1 A3 B12018年新版 车型：D E F2018年新版 科目三/科目四考试2018年科目一模拟考试2018年新版 车型：C1 C2 C32018年版 车型：A2 B22018年版 车型：A1 A3 B12018年新版 车型：D E F2018年科目四安全文明2018年新版 车型：C1 C2 C32018年版 车型：A2 B22018年版 车型：A1 A3 B12018年新版 车型：D E F科目一考试科目四考试