当前位置：首页 > news >正文

Redis中设置验证码

news 2025/8/2 21:15:22

限制一分钟内最多发送5次，且每次有效时间是5分钟！

String 发送验证码(phoneNumber) {key = "shortMsg:limit:" + phoneNumber;// 设置过期时间为 1 分钟（60 秒）// 使⽤ NX，只在不存在 key 时才能设置成功bool r = Redis 执⾏命令：set key 1 ex 60 nxif (r == false) {// 说明之前设置过该⼿机的验证码了long c = Redis 执⾏命令：incr keyif (c > 5) {// 说明超过了⼀分钟 5 次的限制了// 限制发送return null;}}// 说明要么之前没有设置过⼿机的验证码；要么次数没有超过 5 次String validationCode = ⽣成随机的 6 位数的验证码();validationKey = "validation:" + phoneNumber;// 验证码 5 分钟（300 秒）内有效Redis 执⾏命令：set validationKey validationCode ex 300;// 返回验证码，随后通过⼿机短信发送给⽤⼾return validationCode ;
}
// 验证⽤⼾输⼊的验证码是否正确
bool 验证验证码(phoneNumber, validationCode) {validationKey = "validation:" + phoneNumber;String value = Redis 执⾏命令：get validationKey;if (value == null) {// 说明没有这个⼿机的验证码记录，验证失败return false;}if (value == validationCode) {return true;} else {return false;}
}

在Redis中设置验证码是一种常见且有效的安全措施，主要用于验证用户身份和防止滥用服务。以下是如何在Redis中有效地设置和管理验证码的详细步骤：

生成验证码
- 生成方式：通常使用随机算法生成一个固定长度（如4位或6位）的数字或字母组合作为验证码。例如，可以使用Java中的Random类生成一个6位数的验证码。
- 代码示例
```
public static String getCode(){Random random = new Random();String code = "";for (int i = 0; i < 6; i++) {int rand = random.nextInt(10);code += rand;}return code;
}
```
存储验证码
- Redis命令：使用SET命令将生成的验证码存储在Redis中，键名通常为“手机号_验证码”，值为验证码字符串本身。同时，为了确保验证码只在一段时间内有效（如1分钟或2分钟），需要使用EXPIRE命令设置验证码的过期时间。
- 代码示例
```
String ip = req.getRemoteAddr();
String yzm = this.getYzm();
ValueOperations forValue = rt.opsForValue();
forValue.set(ip+"_yzm", yzm);
rt.expire(ip+"_yzm", 60*1000);
```
发送验证码
- 发送途径：通过短信网关API发送验证码到用户手机，这通常需要集成第三方短信服务商提供的SDK或API。发送完成后，用户手机会收到一条包含验证码的短信。
- 注意事项
  - 安全性：确保在发送验证码之前进行必要的验证，如检查手机号格式是否正确，以及是否在短期内重复发送请求。这可以通过在Redis中另外存储发送次数来实现。
  - 限流：为了防止恶意攻击，可以限制每个手机号在一定时间内只能发送有限次数的验证码。具体实现时，可以在Redis中用另一个键记录发送次数，每次发送增加计数器，并检查是否超过限制。

校验验证码

验证流程：用户在界面输入收到的验证码后，系统从Redis中取出与该手机号关联的验证码进行比对。如果一致且未过期，则验证通过；否则，提示验证码错误或已过期。

代码示例

public static void getRedisCode(String phone, String code){Jedis jedis = new Jedis("host", 6380);jedis.auth("密码");String codeKey = "VerifyCode" + phone + ":code";String s = jedis.get(codeKey);if (code.equals(s)){System.out.println("验证成功");} else {System.out.println("失败");}
}