V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
lookdowndown
V2EX  ›  问与答

为什么登录验证码要设置过期时间?

  •  
  •   lookdowndown · 2018-08-21 22:43:33 +08:00 · 4347 次点击
    这是一个创建于 2046 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在登录的时候,经常会需要数据图片验证码。如果超过一定时间再输入的话就会提示验证码错误,然后刷新出一个新的验证码。那么为什么超过一段时间之后验证码就会失效?为什么要这样设计?
    9 条回复    2018-08-22 12:11:12 +08:00
    guog
        1
    guog  
       2018-08-21 22:55:22 +08:00 via Android
    爆破了解下?
    66450146
        2
    66450146  
       2018-08-21 23:20:04 +08:00
    防止重放攻击
    baskice
        3
    baskice  
       2018-08-22 03:03:57 +08:00
    同好奇。

    我猜原因之一是为了限制低速但精确度高的自动识别系统破解图片验证码后,通过到处泄露的密码库大量撞库?
    ericls
        4
    ericls  
       2018-08-22 03:47:46 +08:00 via iPhone
    @guog 爆破的话 每次请求可以把上一个验证码作废
    noe132
        5
    noe132  
       2018-08-22 04:20:23 +08:00 via Android   ❤️ 2
    超过一定时间释放资源而已罢了。如果有 1 亿用户登录 那不就需要保存 1 亿个验证码状态?不用的就可以释放掉了。
    guog
        6
    guog  
       2018-08-22 07:16:51 +08:00 via Android
    @ericls 你要允许用户有输错的余地啊
    ericls
        7
    ericls  
       2018-08-22 07:24:42 +08:00 via iPhone
    @guog 输错了 就换个新的了
    DOLLOR
        8
    DOLLOR  
       2018-08-22 07:59:17 +08:00 via Android   ❤️ 1
    如果用户只获取验证码,但不使用,你也要把这无用的验证码留着过年么?
    其实就是为了释放无用资源。
    guog
        9
    guog  
       2018-08-22 12:11:12 +08:00 via Android
    @ericls 嗯嗯,图片验证码可以这样,短信验证码就浪费了😂
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3544 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 04:53 · PVG 12:53 · LAX 21:53 · JFK 00:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.