AI / コーディングとデバッグ

SMS認証コードの総当たり対策

SMS認証コードの総当たり対策（中国語の原文）

登录用六位短信验证码，现在只在前端做了 60 秒倒计时。请给出服务端防护设计：同一手机号与同一 IP 在 [时间窗] 内的尝试次数上限、验证失败次数到哪里就锁定、验证码有效期、发送频率与每日上限、验证通过后立即作废。并说明在 [攻击场景，如接码平台] 下怎么识别异常，误伤正常用户时怎么兜底。