AI / 编程与调试

短信验证码的防爆破

六位数字不限次数地试，一夜就能把别人的号登进去

登录用六位短信验证码，现在只在前端做了 60 秒倒计时。请给出服务端防护设计：同一手机号与同一 IP 在 [时间窗] 内的尝试次数上限、验证失败次数到哪里就锁定、验证码有效期、发送频率与每日上限、验证通过后立即作废。并说明在 [攻击场景，如接码平台] 下怎么识别异常，误伤正常用户时怎么兜底。