這篇文章主要為大家詳細介紹了PHP手機簡訊驗證碼的實現流程,具有一定的參考價值,有興趣的小伙伴們可以參考一下
本人在自己博客(Laravel)的註冊部分使用手機號碼註冊,需發送簡訊驗證碼。
使用雲端片的簡訊服務供應商,當然具體簡訊服務供應商大家可以自由選擇。
1、實作流程
輸入手機號,點選取得驗證碼
提交正確的簡訊驗證碼後,註冊完成
#2、實作思維圖
3、註冊雲片,以及開發資訊認證,範本設定,這裡就不詳細展開了
4、安裝easy-sms,easy-sms 是安正超寫的一個短信發送組件,利用這個組件,我們可以快速的實現短信發送功能。
composer require "overtrue/easy-sms" //新建配置文件 touch config/easysms.php
然後在easysms.php 檔案內加入以下內容:
<?php return [ 'timeout'=>5.0, 'default'=>[ // 网关调用策略,默认:顺序调用 'strategy' => \Overtrue\EasySms\Strategies\OrderStrategy::class, // 默认可用的发送网关 'gateways' => [ 'yunpian', ], ], // 可用的网关配置 'gateways' => [ 'errorlog' => [ 'file' => '/tmp/easy-sms.log', ], 'yunpian' => [ 'api_key' => env('YUNPIAN_API_KEY'), ], ], ];
然後建立一個ServiceProvider
php artisan make:provider EasySmsServiceProvider
修改檔案
##app/ providers/EasySmsServiceProvider.php<?php namespace App\Providers; use Illuminate\Support\ServiceProvider; use Overtrue\EasySms\EasySms; class EasySmsServiceProvider extends ServiceProvider { /** * Bootstrap services. * * @return void */ public function boot() { // } /** * Register services. * * @return void */ public function register() { $this->app->singleton(EasySms::class,function ($app){ return new EasySms(config('easysms')); }); $this->app->alias(EasySms::class,'easysms'); } }
##最後開啟config/app.php 在providers 中增加App\Providers\EasySmsServiceProvider::class,
5、取得雲片的API_KEY
在.env設定YUNPIAN_API_KEY,注意下面需要替換為你自己的key
6、控制器程式碼取得驗證碼(將code 以及key存入快取)
public function getVerificationCode($request) { if(FALSE === $this->validateApiRequest($request->all(), ['mobile' => 'required|regex:/^1[34578]\d{9}$/|unique:users'],[ 'mobile.required'=>'请输入手机号', 'mobile.regex'=>'手机号格式不正确', 'mobile.unique'=>'手机号已存在' ])){ return false; } $mobile = trim($request->get('mobile')); $code = str_pad(random_int(1,9999),4,0,STR_PAD_LEFT); try{ $easySms->send($mobile, ['content'=>"【UKNOW】您的验证码是{$code}。如非本人操作,请忽略本短信"] ); }catch(\GuzzleHttp\Exception\ClientException $exception){ $response = $exception->getResponse(); $result =json_decode($response->getBody()->getContents(),true); $this->setMsg($result['msg']?? '短信发送异常'); return false; } $key = 'verificationCode'.str_random(15); $expiredAt = now()->addMinutes(1); Cache::put($key,['mobile'=>$mobile,'code'=>$code],$expiredAt); return [ 'verification_key'=>$key, 'expiredAt'=>$expiredAt->toDateTimeString(), 'verification_code'=>$code ]; }
7、比較驗證碼
public function userStore($mobile, $verification_key,$code,$password,$password_confirmation) { $params = [ 'mobile'=>$mobile, 'verification_key'=>$verification_key, 'code'=>$code, 'password'=>$password, 'password_confirmation'=>$password_confirmation ]; //参数判断 if ( FALSE === $this->validateApiRequest($params, [ 'mobile' => 'required|regex:/^1[34578]\d{9}$/|unique:users', 'code' => 'required', 'verification_key'=>'required', 'password' => 'required|min:6|confirmed', 'password_confirmation' => 'required', ], [ 'mobile.required' => '请输入手机号', 'mobile.regex' => '手机号格式不正确', 'mobile.unique' => '手机号已存在', 'code.required' => '请输入短信验证码', 'password.required' => '请输入密码', 'password.min' => '密码不得小于6位', 'password.confirmed' => '密码前后不一致', 'password_confirmation.required'=>'请再次输入密码', 'verification_key.required'=>'请输入短信验证码' ]) ) { return false; } $verifyData = Cache::get($verification_key); if( !$verifyData){ $this->setMsg('验证码已失效'); return false; } if(!hash_equals($code,(string)$verifyData['code'])){ $this->setMsg('验证码错误'); return false; } Cache::forget($verification_key); $user = User::create([ 'mobile'=>$mobile, 'password'=>bcrypt($password) ]); if(!$user){ $this->setMsg('注册失败'); return false; } return true; }
以上流程就是手機驗證碼基本步驟。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持php中文網。
您可能感興趣的文章:
#
以上是PHP手機簡訊驗證碼實作流程詳解php實例的詳細內容。更多資訊請關注PHP中文網其他相關文章!

防止會話固定攻擊的有效方法包括:1.在用戶登錄後重新生成會話ID;2.使用安全的會話ID生成算法;3.實施會話超時機制;4.使用HTTPS加密會話數據,這些措施能確保應用在面對會話固定攻擊時堅不可摧。

實現無會話身份驗證可以通過使用JSONWebTokens(JWT)來實現,這是一種基於令牌的認證系統,所有的必要信息都存儲在令牌中,無需服務器端會話存儲。 1)使用JWT生成和驗證令牌,2)確保使用HTTPS防止令牌被截獲,3)在客戶端安全存儲令牌,4)在服務器端驗證令牌以防篡改,5)實現令牌撤銷機制,如使用短期訪問令牌和長期刷新令牌。

PHP會話的安全風險主要包括會話劫持、會話固定、會話預測和會話中毒。 1.會話劫持可以通過使用HTTPS和保護cookie來防範。 2.會話固定可以通過在用戶登錄前重新生成會話ID來避免。 3.會話預測需要確保會話ID的隨機性和不可預測性。 4.會話中毒可以通過對會話數據進行驗證和過濾來預防。

銷毀PHP會話需要先啟動會話,然後清除數據並銷毀會話文件。 1.使用session_start()啟動會話。 2.用session_unset()清除會話數據。 3.最後用session_destroy()銷毀會話文件,確保數據安全和資源釋放。

如何改變PHP的默認會話保存路徑?可以通過以下步驟實現:在PHP腳本中使用session_save_path('/var/www/sessions');session_start();設置會話保存路徑。在php.ini文件中設置session.save_path="/var/www/sessions"來全局改變會話保存路徑。使用Memcached或Redis存儲會話數據,如ini_set('session.save_handler','memcached');ini_set(

tomodifyDataNaphPsession,startTheSessionWithSession_start(),然後使用$ _sessionToset,修改,orremovevariables.1)startThesession.2)setthesession.2)使用$ _session.3)setormodifysessessvariables.3)emovervariableswithunset()

在PHP會話中可以存儲數組。 1.啟動會話,使用session_start()。 2.創建數組並存儲在$_SESSION中。 3.通過$_SESSION檢索數組。 4.優化會話數據以提升性能。

PHP會話垃圾回收通過概率機制觸發,清理過期會話數據。 1)配置文件中設置觸發概率和會話生命週期;2)可使用cron任務優化高負載應用;3)需平衡垃圾回收頻率與性能,避免數據丟失。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

記事本++7.3.1
好用且免費的程式碼編輯器