防短信验证码轰炸怎么防

企业短信防火墙【新昕科技】+短信验证码【中昱维信】Java应用实例一、企业短信防火墙的实现 1.1 简介1.2 第一步：获取防火墙帐号密钥1.3 第二步：下载防火墙服务器1.4 第三步：业务系统前后端接入1.5丰富可视化实时风险大盘，二、短信验证码的实现 2.1 简介2.2 短信服务商接入一、企业短信防火墙的实现1.1 简介新昕科技在交易反欺诈核心上， 通过AI快速学习机制，结合国际领先的设备指纹技术，首次推出无需图形验证码机制的企业短信防火墙,三步完成下载对接。

1.2 第一步：获取防火墙帐号密钥进入 防火墙控制台，在左侧导航栏选择【网站管理】，进入网站管理页面，单击【发到邮箱】接收密钥。

1.3 第二步：下载防火墙服务器前往新昕科技官网，在顶部导航栏选择【解决方案】>【下载中心】，进入下载中心页面，找到短信防火墙服务器安装包，点击【下载链接】即可下载。

1.4 第三步：业务系统前后端接入web 前端接入：

前端接入：

Web前端接入文档

Java 在页面合适的位置（标签内）加入以下代码引入JS文件：

代码语言：javascript代码运行次数：0运行复制PHP 在页面合适的位置（标签内）加入以下代码引入JS文件：

代码语言：javascript代码运行次数：0运行复制后端接入：

Java

修改配置（和业务系统同系统不需要修改）：

newxtc.ini （存放位置：”/WEB-INF/classes/newxtc.ini”）

修改参数（fireWareUrl）–> fireWareUrl=http://localhost:7502

短信下发

代码语言：javascript代码运行次数：0运行复制public RetMsg smsSend(HttpServletRequest request, HttpServletResponse response, String clientMobile) {

RetMsg retMsg = new RetMsg(-1, "系统异常");

FwClient fwClient = new FwClientImpl();

try {

// 1 调用【短信防火墙】短信发送请求

HashMap < String, Object > paramMap = fwClient.getSendReq(request, clientMobile);

String jsonReq = fwClient.execReq(paramMap);

String smsSendRet = fwClient.getRetVaule(jsonReq, "riskResult");

if("REJECT".equals(smsSendRet)) {

retMsg.setRet(3);

retMsg.setMsg("请求过于频繁");

}

else {

// 业务 TODO

// 业务调用短信接口 TODO

// 调用短信接口 结束

if(smsRetMsg != null && smsRetMsg.getRet() == 0) {

// 2 调用【短信防火墙】成功结果

fwClient.execSucc(paramMap);

logger.debug("send succ");

retMsg.setRet(0);

retMsg.setMsg("发送验证码成功");

}

else {

// 2 调用【短信防火墙】失败结果

SmsVerifyCache.getInstance().remove(clientMobile);

fwClient.execFail(paramMap);

retMsg.setRet(-1);

retMsg.setMsg("发送验证码失败");

}

}

}

catch(Exception e) {

for(StackTraceElement elment: e.getStackTrace()) {

logger.error(elment.toString());

}

}

return retMsg;

}短信验证

代码语言：javascript代码运行次数：0运行复制public RetMsg smsVerify(HttpServletRequest request, HttpServletResponse response, String clientMobile, String smsVerifyCode) {

FwClient fwClient = new FwClientImpl();

RetMsg retMsg = new RetMsg(-1, "系统异常");

if(smsVerifyCode == null || smsVerifyCode.isEmpty()) {

retMsg.setRet(1);

retMsg.setMsg("输入验证码为空");

}

else {

// 1 调用【短信防火墙】验证请求

HashMap < String, Object > paramMap = fwClient.getVerifyReq(request, clientMobile); // 请求防火墙

String jsonReq = fwClient.execReq(paramMap);

// 报文处理

String smsSendRet = fwClient.getRetVaule(jsonReq, "riskResult");

if("REJECT".equals(smsSendRet)) {

retMsg.setRet(3);

retMsg.setMsg("请求过于频繁");

}

// 业务 TODO

if(cacheSmsVerify != null && cacheSmsVerify.getVerifyCode() != null && !cacheSmsVerify.getVerifyCode().isEmpty()) {

if(cacheSmsVerify.getVerifyCode().equals(smsVerifyCode)) {

retMsg.setRet(0);

retMsg.setMsg("验证成功");

}

else {

retMsg.setRet(1);

retMsg.setMsg("验证码错误");

}

}

else {

retMsg.setRet(-9);

retMsg.setMsg("验证码超时");

}

if(retMsg.getRet() == 0) {

// 2 调用【短信防火墙】成功结果

fwClient.execSucc(paramMap);

}

else {

// 2 调用【短信防火墙】失败结果

fwClient.execFail(paramMap);

}

}

return retMsg;

}1.5丰富可视化实时风险大盘，防御拦截数据尽收眼底，实时查看当日数据详情与近期风险趋势。

通过风控数据看板，可查看1-30天的验证情况、风控拦截情况以及验证事件触发的AI模型情况。

进入防火墙控制台，在左侧导航栏选择【风险大盘】，进入风险大盘页面。

二、短信验证码的实现2.1 简介企业防火墙只能防止机器人脚本恶意攻击网站或App，如何识别到是本人操作的，还需要结合短信验证码进一步进行身份识别。本文以注册为例，在SpringMVC+Spring+Mybatis框架的基础上完成该短信验证码功能。

发送短信验证码的原理是：随机生成一个4-6位数字，将该4-6位数字保存到session当中，客户端通过sessionid判断对应的session，用户输入的验证码再与session记录的验证码进行比较。

一般的第三方短信平台都会有他们自己的短信接口，只要读懂他们的接口稍作稍作改变就能满足自己的需求。

首先将短信平台接口代码列出：这里需要依赖的三个通用jar包 commons-logging-1.1.1.jar，commons-httpclient-3.1.jar，commons-codec-1.4.jar。

2.2 短信服务商接入开发短信验证码功能通常是采用第三方短信服务商的服务，作为短信下发渠道，以这个网站短信验证码为例：上海中昱文化传播有限公司【简称中昱维信】成立于2010年，是一家从事增值电信业务和软件开发服务的科技企业。获取试用验证码条数和验证码接口文档，进行接口对接前需首先进行准备工作：

短信签名报备

短信验证码需预先设置短信签名，签名会经过平台审核，审核通过后才可作为接口参数使用。

短信验证码模板报备

短信验证码需预先设置短信模板，签名会经过平台审核，审核通过后才可作为接口参数使用。

获取appId和appKey

为保障接口安全，短信验证码接口，使用多重加密的appId和appKey进行身份鉴权和校验，这两个字段作为验证码接口必填项，建议预先获取到，获取appKey时需要对注册人进行身份校验。

至此，短信服务商验证码接口已经准备完毕，接下来可以进行业务场景，进行短信验证码服务的开发，下面展示通用的短信验证码接入流程。

2.3 短信验证码代码实现

短信验证码前端较为简单，主要就是发送验证码和校验验证码两个ajax请求，结合上面的滑动验证可实现双重验证。前端页面结构如下：

代码语言：javascript代码运行次数：0运行复制

后端代码主要职责是两方面：1）接收生成验证码请求，生成验证码存入session中；2）接收校验验证码的请求，将存入session的验证码去除，与前端输入的验证码进行比对，比对一致则通过并进行视图转发，比对不一致则告知前端错误原因。主要实现代码如下：

代码语言：javascript代码运行次数：0运行复制 HttpSession session = req.getSession();

// 验证码有效时间

session.setMaxInactiveInterval(600);

try {

Integer num = RandNumber.getNum();

// 发送验证码通道

Sendsms.Send(num, phone);

session.setAttribute(phone, num);

return R.ok();

} catch (Exception e) {

e.printStackTrace();

logger.error(e.getMessage());

return R.error("fasle");

}

import java.io.Exception;

import org.apache.commons.httpclient.HttpClient;

import org.apache.commons.httpclient.HttpException;

import org.apache.commons.httpclient.NameValuePair;

import org.apache.commons.httpclient.methods.PostMethod;

public class Sendsms {

private static String Url = "https://vip.veesing.com/smsApi/verifyCode";

// 发送短信验证码

public static void Send(Integer num, String mobile) {

try {

HttpClient client = new HttpClient();

PostMethod method = new PostMethod(Url);

client.getParams().setContentCharset("UTF-8");

method.setRequestHeader("ContentType", "application/x-www-form-urlencoded;charset=UTF-8");

NameValuePair[] data = {

new NameValuePair("appId", "*********"),

new NameValuePair("appKey", "**********"),

new NameValuePair("templateId", "*******"),

new NameValuePair("mobile", "*******"),

new NameValuePair("variables", "*******")

};

method.setRequestBody(data);

client.executeMethod(method);

String submitResult = method.getResponseBodyAsString();

System.out.println(submitResult);

} catch (Exception e) {

e.printStackTrace();

}

}

}

HttpSession session = req.getSession();

String yzm = String.valueOf(session.getAttribute(username));

logger.info(yzm);

if (yzm == null) {

return R.error("验证码错误");

}

if (yzm != null && !verifycode.equals(yzm)) {

return R.error("验证码错误");

}以上就是Java实现企业短信防火墙与短信验证码的全部实现，基于此案例，可实现安全性高、用户体验好的登录注册+企业短信防火墙+短信验证码功能。

原地址：短信接口被恶意调用？【新昕科技】企业短信防火墙+【中昱维信】短信验证码【Java应用实例】

如有问题可在留言区展开讨论哦，欢迎转发，如有改动请站内信通知本文作者，谢谢！

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/184211.html原文链接：https://javaforall.cn