动态验证码
在登陆过程中，动态验证码也可以作为一种安全的验证方式。
一般更加常见的场景是：
（1）注册邮箱/手机号验真
（2）找回密码/修改密码 安全验证
（3）验证码的快捷登录
原理
每次服务端生成一个 code，然后存储到服务器，比如 redis。
将 code 通过邮件/短信的方式发送给用户。
用户将收到的信息，对比验证。
为了保证安全性，code 被验证一次立刻失效，无论对错，避免暴力破解。
一般短信需要收取费用，为了避免恶意用户暴力调用接口，一般和图形验证码结合使用，且限制 60S 只能发送一次，且有固定的发送次数。
这些限制，可以单独放在风控规则中统一限制。
优点
这种方式相对而言比较安全。
每次验证码都是随机的，而且都是一次有效，安全系数比较高。就算是 4 位纯数字，也问题不大。
缺点
这种一般短信都需要一定的费用。
而且短信隶属于三大运营商，我们的信息通过各种渠道发送，有时候价格低的很可能会暴露用户信息。
小结
每一家公司都有保护用户隐私安全的义务，只可惜现实中很多用户的隐私安全依然无法保证。
对于一个国家，需要推行相应的法律合规。
对于一家公司，需要架构，安全部门，产研测的共同努力。
对于一位用户，我们也要有保护自己信息安全的意识。
希望本文对你有所帮助，如果喜欢，欢迎点赞收藏转发一波。
我是老马，期待与你的下次重逢。
参考资料
无
