驗證碼的驗證策劃
老師我想問下,現在很多平臺的驗證碼,都有一個策略去判斷是否需要輸入驗證碼。例如微信平臺,前三次輸入用戶名密碼不需驗證碼,用戶輸入三次錯誤后服務端開始需要驗證碼驗證,如何實現?我想過把驗證次數錯誤存在cookie里,前后端都從cookie拿數值確定是否需要驗證,但這樣很不安全
老師我想問下,現在很多平臺的驗證碼,都有一個策略去判斷是否需要輸入驗證碼。例如微信平臺,前三次輸入用戶名密碼不需驗證碼,用戶輸入三次錯誤后服務端開始需要驗證碼驗證,如何實現?我想過把驗證次數錯誤存在cookie里,前后端都從cookie拿數值確定是否需要驗證,但這樣很不安全
2016-01-16
舉報
2016-05-04
我覺得應該是寫入到文件里面去吧