1分钟搞懂短信验证码原理
手机短信验证码，是通过发送验证码到手机，然后输入接收到的验证码到登录框，两者一致就能通过审核，成功登录，大型网站尤其是淘宝，京东等等购物网站是使用的非常频繁的，提供短信验证码服务，能有效的保证购物安全和帐号安全，毕竟验证码的性不是像就能的了。
验证码的起因：
验证码是一种“逆图灵测试”，也就说，是区分计算机和人的，它的目的就是防止计算机冒充人执行一些操作。
验证码的起因就是有个网站搞了个在线***，评比哪个学校更好。MIT和另外一个学校的学生，写了个脚本，自动跟那，结果当然这两个学校的票数。如果有验证码的话，每一次注册需要验证操作者身份，就非常难自动地刷了。
验证码的原理：
白话版：
人的视觉(图像由***元处理，首先看到的是整体，再局部细化，一个非常复杂的过程)和计算机看待图片(像素为单位，RGB值，本质就是处理一个个矩阵)是不一样的。验证码设计的目的就是，适合人类看，让人看的舒服，好辨认，而让计算机死活无法自动识别。
短信验证码时效性问题
已经注册平台账户的人知道需要短信验证码或语音验证码。该短信验证码由系统随机发送并且有时效。换句话说，这需要时间。此验证码实效，需要重新获取。短验证码实效有5分钟、15分钟、30分钟等等，你可以自己设置。
在目前的互联网时代，app的数量暴增的时代，使得传统的短信行业成功的逆袭，其中在互联网上常用的短信服务有：短信验证码、会员短信通知以及短信营销等使用广泛，尽管这只是短信行业的一些小分支，也足以说明了短信行业存在的必要性，企业如果需要使用短信验证码，还需要短信接口。
短信验证码接口一般支持http和webservice调用，程序员在需要发送短信验证码的地方添加接口地址和相关参数，如接收端码、接收的内容以及其他接口参数，调用完就会返回xml数据，表示成功提交或者失败！
1、机号前3次短信请求，可由服务端判断给出60s的间隔限制，也可以在终端由交互样式阻碍用户持续请求，让用户安心等待再次获取；
2、同一第4-8次请求，则3分钟内为同一验证码，并且每次获取；
3、同一的请求，每天超过20次请求，则可直接锁定该，拉入黑名单，拒绝其接下来的请求；
4、对于同一种验证类型，如忘记密码，注册等，3次填入验证码错误，则验证码失效；
5、短信接收时间基本在2-3秒，时间再长，有可能是运营商不靠谱
6、图形验证码很容易被绕过，所以不建议使用图形验证码，登录注册找回密码等路径下，短信是相对***的方式，图形验证码更多用于防止机器批量操作造成服务器压力；
7、语音验证是锦上添花的功能，谈好第三方做好接口调用就好啦。
不管是企业网站会员注册还是APP账号注册，验证码可以有效的减少而已注册和违规操作，还可打造一人一号方便管理的模式，验证码的实效性可以防止验证码出现***而出现问题（时效性内***那就很无奈了，时效性之外，***就无所谓了）。