This topic created in 2997 days ago, the information mentioned may be changed or developed.
在登录的时候，经常会需要数据图片验证码。如果超过一定时间再输入的话就会提示验证码错误，然后刷新出一个新的验证码。那么为什么超过一段时间之后验证码就会失效？为什么要这样设计？
9 replies • 2018-08-22 12:11:12 +08:00
 |
|
guogAug 21, 2018 via Android
1
爆破了解下？
|
 |
|
防止重放攻击
|
 |
|
同好奇。
我猜原因之一是为了限制低速但精确度高的自动识别系统破解图片验证码后，通过到处泄露的密码库大量撞库？
|
 |
|
@ guog 爆破的话 每次请求可以把上一个验证码作废 |
 |
|
noe132Aug 22, 2018 via Android 2
5
超过一定时间释放资源而已罢了。如果有 1 亿用户登录 那不就需要保存 1 亿个验证码状态？不用的就可以释放掉了。
|
|
|
guogAug 22, 2018 via Android
6
|
 |
|
AV1Aug 22, 2018 via Android1
8
如果用户只获取验证码，但不使用，你也要把这无用的验证码留着过年么？
其实就是为了释放无用资源。
|
|
|
guogAug 22, 2018 via Android
9
@ ericls 嗯嗯，图片验证码可以这样，短信验证码就浪费了😂 |
Select Language