设置短信验证码时要注意什么？

现在很多人已经不只一次的听说过关于短信验证码类的话题，也知道它的目的不仅是为了验证是机器还是人为，而且也是为了校验是否为本人亲自操作。因此各行各业的平台经营者出于安全等方面的考虑，也会选择这种验证形式，那么你知道在对接短信验证码接口后，设置短信验证码的时候要注意什么问题吗？

1.验证长度

通常来说，短信验证码是一组四或六位随机数字组成的。至于为什么是四或六位，主要是从系统安全和人为记忆方面的考虑，比如用机器来破解四位验证码需要尝试10^4次，六位的需要10^6次，再快也需要几分钟的时间，而短信验证码的有效时间通常都在一分钟左右。因此，这样的验证长度可以说是足够安全的了，无需设计的过长，以免影响人的记忆及操作。

2.有效时间

由于在遇到网络堵塞或者其它偶然发生的意外情况时，个别用户可能会遇到接收不到验证消息的状况，所以用户往往需要重新获取短信验证码。但是此时如果不设置验证码的有效时间，就会因为上次验证未失效，短信验证内容一致，造成资源浪费。但是如果有设置了科学的有效时间，即使出现一定的延迟，也不会影响正常的校验。

3.发送次数

在设计短信验证码的时候一定不要忘记增加“获取短信验证码”的次数，这是为了防止一些不怀好意之人会故意频繁的点击，不仅会造成浪费，还会影响到正常用户的操作。因此，针对同一IP、同一手机号、同一时间段要增加发送次数限制，比如同一手机号24小时内只能获得三次，超过三次则提示24小时后再尝试。

4.单条价格

虽然一条短信验证码的价格很低，但如果企业商家的需求量比较大，每天都有很多条短信验证码需要发送，那么就不得不要认真的考虑下成本问题了。因此，商家在使用短信验证码前，可多对比筛选几家平台供应商，选择性价比较高的一家。