短信轰炸，限制一分钟只能发送一次手机短信 - 简单的幸福 - ITeye博客

为什么要限制一分钟之内只能发送一次手机短信呢?

防止恶意攻击.

什么场景需要发送手机短信?

(a)手机号注册

(b)通过手机找回密码

(c)手机号绑定,手机号换绑

(d)转账时手机号接收动态口令(一次一密)

1,前端

图形验证码，一般前端会有倒计时,在倒计时的过程中是不允许点击"发送短信"按钮的:

但是如果用户刷新页面呢?

如果刷新页面,那么页面的倒计时就会中断. 

这是需要服务器端提供支持:服务器端要记录上次发送短信的时间戳

2,后台

后台获取倒计时剩余时间的方法:

Java代码  

1. /*** 
2.      * 倒计时还剩余多长时间 
3.      * @param mobile : 手机号 
4.      * @param reallySendSMS : 是否真正发送短信 
5.      * @return : second 
6.      */  
7.     public int sMSWaitingTime(String mobile,boolean reallySendSMS) {  
8.         HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();  
9.         HttpServletResponse response = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();  
10.         RedisHelper rdsHelper = RedisHelper.getInstance();  
11.         String cid = getCid(request, response);  
12.           
13.         String lastSendSMSTime = rdsHelper.getCache(cid+mobile);  
14.   
15.         if(StringUtil.isNullOrEmpty(lastSendSMSTime)) {  
16.             if(reallySendSMS){  
17.                 saveExpxKeyCache(request, response, mobile, String.valueOf(DateTimeUtil.getCurrentTimeSecond()),60);  
18.             }  
19.             return 0;//不需要倒计时  
20.         } else {  
21.             long lastSendSMSTimeSecond=Long.parseLong(lastSendSMSTime);  
22.             long currentTimeSecond=DateTimeUtil.getCurrentTimeSecond();  
23.             int delter=(int) (currentTimeSecond-lastSendSMSTimeSecond);  
24.             if(delter>=60){  
25.                 return 0;//不需要倒计时  
26.             }else{  
27.                 return 60-delter;  
28.             }  
29.         }  
30.     }  

 接口:

Java代码  

1. /** 
2.      * @return {"result":true,"remainingSecond":39}<br> 
3.      * {"result":false,"errorFieldName":"mobile","remainingSecond":0} 
4.      * @api {get} /wap/countdownSMS 发送手机短信倒计时剩余时间 
5.      * @apiName 发送手机短信倒计时剩余时间 
6.      * @apiGroup Login 
7.      * @apiVersion 1.0.0 
8.      * @apiDescription 发送手机短信倒计时剩余时间 
9.      * @apiPermission 无权限要求 
10.      * @apiParam {String} mobile            手机号 
11.      */  
12.     @SessionCheck  
13.     @RequestMapping("/countSMS")  
14.     @ResponseBody  
15.     public String countdownSMS(HttpSession httpSession,  
16.                                HttpServletRequest request  
17.             , String mobile) {  
18.         SMSRemainingTimeDto dto = new SMSRemainingTimeDto();  
19.         if (StringUtil.isNullOrEmpty(mobile)) {  
20.             dto.setResult(false);  
21.             dto.setErrorFieldName("mobile");  
22.             dto.setErrorMessage("请输入手机号");  
23.             return dto.toJson();  
24.         } else {  
25.             int remainingTime = sMSWaitingTime(mobile, false);  
26.             dto.setResult(true);  
27.             dto.setRemainingSecond(remainingTime);  
28.             return dto.toJson();  
29.         }  
30.     }  

接口功能:返回倒计时的剩余秒数 

3,什么时候调用该接口呢?

(1)手机号输入框失去焦点时;

(2)页面加载完成时,判断手机号输入框是否有值,有值就调用.

window.onload 或者jquery的$(function)