如何防止对短信验证码接口的攻击  

在保证安全的同时尽可能提升用户体验，了解黑客的破解原理，对症下药至关重要。也就是说，验证码的设计中哪些因素与破解难度密切相关，否则怎么保证这个验证码的安全性优于另一个呢？以下是我能想到的可能因素：  

1.哪些操作可以区分人与机器？如果将滑块拖动到指定位置，则可视为人工操作。  

2.字母数字等多字符组合是否比简单数字更安全？多字符比少字符安全吗？汉字、算术运算等比随机字符更难破解吗？  

3、3次内破解的概率大吗？如果非常非常小，完全有可能在登录时输入错误密码3次后要验证码。  

另外，小编觉得提升验证码体验还是比较简单的：  

1.如果字符多比少量安全，字母数字组合比简单数字更安全，建议增加字符长度而不是使用数字和字母的组合来提高安全性，这样可以减少用户的操作切换输入法。  

2.发送手机验证码时，请使用验证码进行开发。很多手机都可以从短信摘要中看到验证码，无需点击短信查看。