短信API接口在web中得到越来越多的应用，如用户注册，登录，密码重置等业务模块都会使用手机验证码进行身份验证。一般情况下，我们会采用这样的安全策略，将短信发送频率限制在正常的业务流控范围内，比如，一个手机号一天最多下发10条短信，同时限制时效，验证次数。但这样的策略，攻击者通过遍历手机号，还是阻止不了短信资源被消耗的情况。短信API接口在web中得到越来越多的应用，如用户注册，登录，密码重置等业务模块都会使用手机验证
阅读背景：
如何防止短信API接口遍历
来源：互联网
分享到：
