程序員過關(guān)斬將--從用戶輸入手機驗證碼開始

菜菜哥，請教個問題唄？

說說看，能否解決不敢保證哦

最近做的App業(yè)務(wù)中，有很多敏感操作需要用戶輸入手機驗證碼

這沒問題，手機驗證碼主要是為了驗證當(dāng)前操作人的有效性，有什么問題呢？

如果有數(shù)的幾個操作還可以，但是系統(tǒng)有很多敏感操作，已經(jīng)有用戶反饋太麻煩了

敏感操作驗證用戶的有效性是肯定要加的，那你想怎么做呢？

我也不知道，所以才想請教你哦

這個嘛

確實是這樣，利用驗證碼方式最終目的也是驗證的這個設(shè)備的安全性

所以如果有辦法驗證設(shè)備的安全性，就沒有必要讓同一個用戶在同一個設(shè)備上頻繁輸入憑證了

那有什么辦法呢？

用戶設(shè)備的安全，首先得有設(shè)備標(biāo)示才行，如果拋開web應(yīng)用，單就App來說，這個很容易，只是客戶端一個設(shè)備號而已。而且我們這里討論的也是非Web的環(huán)境。

以下討論只針對非Web（瀏覽器）環(huán)境，Web環(huán)境其實也可以根據(jù)瀏覽器的信息來生成一個類似設(shè)備標(biāo)示的代碼

public async Task<int> CheckUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //檢查簽名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var authRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(authRet))
            {
                //告訴客戶端需要短信驗證碼
                return 414000;
            }
            return 1;
        }

public async Task<int> SetUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //檢查簽名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var cacheRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(cacheRet))
            {
                UserDeviceInfo value = new UserDeviceInfo() { UserId = para.UserId, DeviceName = para.DeviceName, OperationCode = para.OperationCode, CreateDate = DateTime.Now, Context = "" };
                var userDeviceExp = SysConfig.GetAppSetting("Config:UserDeviceExpire");
                if (string.IsNullOrWhiteSpace(userDeviceExp))
                {
                    userDeviceExp = "300";
                }
                var authRet = await RedisClient.SetString(key, JsonConvert.SerializeObject(value), TimeSpan.FromMinutes(int.Parse(userDeviceExp)));
                if (!authRet)
                {
                    return 0;
                }
            }
            return 1;
        }