Rate Limiting SMS Codes
Rate Limiting SMS Codes — Chinese original prompt
登录用六位短信验证码，现在只在前端做了 60 秒倒计时。请给出服务端防护设计：同一手机号与同一 IP 在 [时间窗] 内的尝试次数上限、验证失败次数到哪里就锁定、验证码有效期、发送频率与每日上限、验证通过后立即作废。并说明在 [攻击场景，如接码平台] 下怎么识别异常，误伤正常用户时怎么兜底。
Site original
Chinese original
How to use
倒计时只是体验，真正的限制必须在服务端按手机号加 IP 双维度计。