钱时专题

安全兜底:涉及钱时短信必须考虑防刷、限量和防重

开放平台资源的使用需要考虑防刷 短信验证码服务属于开放性服务,由用户侧触发,且因为是注册验证码所以不需要登录就可以使用,很容易被短信轰炸平台利用 @GetMapping("wrong")public void wrong() {sendSMSCaptcha("13600000000");}private void sendSMSCaptcha(String mobile) {//调用短信通