基于Python的聚合数据短信验证码接口调用示例
本代码示例是基于Python的聚合数据短信验证码接口请求的代码样例，使用前你需要：
①：通过https://www.doczj.com/doc/48851866.html,/docs/api/id/54 申请短信API服务
②：在短信模板中心，添加一个模板，并通过审核
以下是完整的代码示例：
#!/usr/bin/python
#coding:utf-8
import urllib, json
def main():
appkey ='***************'#您申请的短信服务appkey
mobile ='1891351****'#短信接受者的手机号码
tpl_id ='441'#申请的短信模板ID,根据实际情况修改
tpl_value ='#code#=5678&#company#=JuheData'#短信模板变量,根据实际情况修改
sendsms(appkey, mobile, tpl_id, tpl_value) #请求发送短信
def sendsms(appkey, mobile, tpl_id, tpl_value):
sendurl ='https://www.doczj.com/doc/48851866.html,/sms/send'#短信发送的URL,无需修改
params ='key=%s&mobile=%s&tpl_id=%s&tpl_value=%s'%\
(appkey, mobile, tpl_id, urllib.quote(tpl_value)) #组合参数
wp =urllib.urlopen(sendurl+"?"+params)
content =wp.read() #获取接口返回内容
result =json.loads(content)
if result:
error_code =result['error_code']
if error_code ==0:
#发送成功
smsid =result['result']['sid']
print"sendsms success,smsid: %s"%(smsid)
else:
#发送失败
print"sendsms error :(%s) %s"%(error_code, result['reason '])
else:
#请求失败
print"request sendsms error"
if__name__ =='__main__':
main()
Web Service接入模式 Web Service 发送短信模式 Web Service 路径：https://www.doczj.com/doc/48851866.html,/WS/LinkWS.asmx 系统提供8个接口: 注册接口Reg、更改密码接口UpdPwd、修改注册信息UpdReg、 查询余额接口SelSum、发送信息接口Send、 群发短信接口 BatchSend 、短信报告接口 GetReportSMS、接收短信Get 注册接口Reg 输入参数： 参数说明类型 LoginName代理商账号String LoginPwd 代理商密码String CorpName 企业名称String LinkMan 联系人String Tel 联系电话String Mobile 联系人手机String Email 邮件String Memo 其他备注String CorpID 用户账号String Pass 用户密码String 输出参数： 输出返回值参数状态说明
OK 注册成功 错误文本失败 Ｃ# 实例： try { Dxt.LinkWS LinkWs=new dxt.LinkWS(); String ReS=LinkWs.Reg(LoginName, LoginPwd, CorpName, LinkMan, Tel, Mobile, Email, CorpID, Pass); if(ReS=="OK") { MessageBox.Show("注册成功" ); } else { MessageBox.Show("注册失败！" ); } } catch (https://www.doczj.com/doc/48851866.html,.WebException WebExcp) { MessageBox.Show("网络错误，无法连接到服务器！" ); } 更改密码UpPwd 输入参数 参数说明类型 CorpID 帐号String Pwd 密码String NewPwd 新密码String 输出参数： 输出返回值参数状态说明 0 密码修改成功 –1 账号未注册 –2 其他错误 –3 密码错误 Ｃ# 实例： try { Dxt.LinkWS LinkWs=new Dxt.LinkWS(); int
首先安装个android studio，然后新建个工程，建好工程之后到工程-->app-->src-->main-->java-->com.example.xxx.myapplication下新建个文件，文件名是SmsInterceptReceiver，输入如下代码，如果你拷贝之后发现有些类的名称是红色的，说明你没有导包，mac 是按住alt+enter然后添加包，windows的快捷键请自行百度packagecom.example.getsms; importandroid.content.BroadcastReceiver; importandroid.content.ContentResolver; importandroid.content.Context; importandroid.content.Intent; importandroid.os.Bundle; importandroid.telephony.SmsMessage; importandroid.util.Log; /** * Created by xxx on 17/3/28. */ public class SmsInterceptReceiver extends BroadcastReceiver { private final String TAG = "SmsRec"; private static final String SMS_EXTRA_NAME ="pdus"; @Override public void onReceive(Context context, Intent intent) { // TODO Auto-generated method stub String message = ""; Log.e(TAG, "free message " ); Bundle extras = intent.getExtras(); if ( extras != null ) { try { Object[] smsExtra = (Object[]) extras.get( SMS_EXTRA_NAME ); ContentResolvercontentResolver = context.getContentResolver(); Log.e(TAG, "free message " ); for ( int i = 0; i 消息收发接口规范 (HTTP方式) 一开发前请阅读 (2) 1.1安全信息责任条款 (2) 二概述 (3) 三名词定义 (3) 四HTTP方法 (3) 4.1下行接口(z_mdsmssend) (3) 4.2上行接口 (3) 4.3查询余额接口(z_balance) (4) 五下行返回状态 (4) 六服务地址 (5) 七郑重声明 (5) 版本: V1.1 时间: 2011年12月15日 一开发前请阅读 1.1安全信息责任条款 本人/本公司在使用本软件过程中，将严格遵守国家相关法律、法规、保证本公司信息发布的安全，并切实做到： （1）建立健全本公司信息发布的内部保障制度、信息安全保密制度、用户信息安全管理制度，建立健全本公司信息安全责任制度和信息发布的审批制度，严 格审查本公司产品所发布信息。 （2）严格遵守《互联网信息服务管理办法》，对用户编辑的信息内容进行把关，保证信息内容的健康、合法。 （3）明确本企业的客户群和客户范围，所有通讯受众必须是自愿且明确同意接受企业服务。 （4）若发送未经用户允许的信息等所造成的影响、投诉等一切损失与本软件版权方无关、由本人/本公司承担全部责任；同时，本人/本公司也应承担若因此 给本软件版权方造成的全部损失。 （5）不利用本软件制作、复制、发布、传播含有下列内容的信息： ?反对宪法所确定的基本原则的； ?危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； ?损坏国家荣誉和利益的； ?煽动民族仇恨、民族歧视，破坏民族团结的； ?破坏国家民族宗教政策，宣扬邪教和封建迷信的； ?散布谣言，扰乱社会秩序，破坏社会稳定的； ?散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； ?侮辱或者诽谤他人，侵害他人合法权益的； ?含有法律、行政法规禁止的其他内容的； （6）自信息发布六个月内不修改删除信息发送日志内容，日志记录的备份应至少保持6个月以上，在国家机关进行依法查询时，予以提供。 （7）若发现本公司所发布的信息明显属于上述第（5）款所列内容，保证立即停止传输，并向国家有关机关报告。 $chuanglan_config['ap i_account'], 'pswd' => $chuanglan_config['api_p assword'], 'msg' => $msg, 'mobile' => $mobile, 'needstatus' => $needstatus, 'product' => $product, 'extno' => $extno ); $result = $this->curlPost( $chuanglan_config['api_send_url'] , $postArr); return $result; } /** * * * */ public function queryBalance() { global $chuanglan_config; $postArr = array ( 'account' => $chuanglan_config['api_account'], 'pswd' => $chuanglan_config['api_password'], ); $result = $this->curlPost($chuanglan_config['api_balance_quer y_url'], $postArr); return $result; } /** * 处理返回值 * */ public function execResult($result){ $result=preg_split("/[,\r\n]/",$result); return $result; } /** * 通过CURL发送HTTP请求 * @param string $url //请求URL * @param array $postFields //请求参数 * @return mixed */ private function curlPost($url,$postFields){ $postFields = http_build_query($postFields); $ch = curl_init (); curl_setopt ( $ch, CURLOPT_POST, 1 ); curl_setopt ( $ch, CURLOPT_HEADER, 0 ); curl_setopt ( $ch, CURLOPT_RETURNTRANSFER, 1 ); curl_setopt ( $ch, CURLOPT_URL, $url ); curl_setopt ( $ch, CURLOPT_POSTFIELDS, $postFields ); $result = curl_exec ( $ch ); curl_close ( $ch ); return $result; } //魔术获取 public function __get($name){ return $this->$name; } //魔术设置 public function __set($name,$value){ 基于JAVA的短信接口调用代码实例 代码描述：基于JA V A的短信接口调用代码实例 代码平台：聚合数据 import java.io.BufferedReader; import java.io.DataOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.InputStreamReader; import java.io.UnsupportedEncodingException; import https://www.doczj.com/doc/48851866.html,.HttpURLConnection; import https://www.doczj.com/doc/48851866.html,.URL; import https://www.doczj.com/doc/48851866.html,.URLEncoder; import java.util.HashMap; import java.util.Map; import net.sf.json.JSONObject; /** *短信API服务调用示例代码－聚合数据 *在线接口文档：https://www.doczj.com/doc/48851866.html,/docs/54 **/ public class JuheDemo { public static final String DEF_CHATSET = "UTF-8"; public static final int DEF_CONN_TIMEOUT = 30000; public static final int DEF_READ_TIMEOUT = 30000; public static String userAgent = "Mozilla/5.0 (Windows NT 6.1) Appl eWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.66 Safari/537.36"; //配置您申请的KEY public static final String APPKEY ="*************************"; //1.屏蔽词检查测 public static void getRequest1(){ String result =null; String url ="https://www.doczj.com/doc/48851866.html,/sms/black";//请求接口地址 Map params = new HashMap();//请求参数 params.put("word","");//需要检测的短信内容，需要UTF8 URLENCODE 手机验证码自动接收（y码）系统API说明?系统API的说明 接口地址： https://www.doczj.com/doc/48851866.html,/http.aspx?action= 接口统一编码：UTF-8 接口调用方式： HTTP，支持GET和POST两种方式。 接口调用时间间隔： 50毫秒。如果低于50毫秒会提示 "message|please try again later" GET调用方法：https://www.doczj.com/doc/48851866.html,/http.aspx?action=方法名&参数1=值&参数2=值（具体方法名及参数请参考接口方法） 注意： 服务器返回no_data时表示系统暂时没有可用号码了，请使用死循环每隔一分钟请求一次手机号，Y码平台是不定时加号的。 max_count_disable出现这个提示是因为您获取的号码以达到上限，每个获取到的号码都必须正确处理(要么调用ReleaseMobile释放号码退出任务，要么获取验证码，要么号码不能用加黑，要么号码收不到短信加黑。getRecvingInfo方法可以查看您当前获取的手机号码 如果接口返回action_parameter_error 表示传入方法名错误或方法不存在。 ?用户登录 [方法名] loginIn 传入参数： 1. uid:用户名 2. pwd:密码 GET方式调用实例：https://www.doczj.com/doc/48851866.html,/http.aspx?action=loginIn&uid=用户名&pwd=密码 方法调用返回值示例： 1.成功返回：用户名|token(下面所有方法都要用的令牌) 2. 失败返回值说明： 返回值说明 login_error 用户名密码错误 message|please try again later 访问速度过快，建议休眠50毫秒后再试 account_is_locked 账号被锁定 login_error 用户名密码错误 ?获取用户个人信息 [方法名] getUserInfos 传入参数： 1. uid=用户名 2. token=登录时返回的令牌 GET方式调用实例： https://www.doczj.com/doc/48851866.html,/http.aspx?action=getUserInfos&uid=用户名 &token=登录时返回的令牌 方法调用返回值示例： 1.成功返回：用户名;积分;余额;可同时获取号码数 2. 失败返回值说明 返回值说明 parameter_error 传入参数错误 not_login 没有登录,在没有登录下去访问需要登录的资源，忘记传入u message|please try again later 访问速度过快，建议休眠50毫秒后再试 account_is_locked 账号被锁定 unknow_error 未知错误,再次请求就会正确返回 ?获取手机号码 C#短信验证api调用代码实例 代码描述：基于C#的短信验证api调用代码实例 代码平台：聚合数据 using System; using System.Collections.Generic; using System.Linq; using System.Text; using https://www.doczj.com/doc/48851866.html,; using System.IO; using https://www.doczj.com/doc/48851866.html,; using System.Diagnostics; using System.Web; //---------------------------------- // 短信API服务调用示例代码－聚合数据 // 在线接口文档：https://www.doczj.com/doc/48851866.html,/docs/54 // 代码中JsonObject类下载地址:https://www.doczj.com/doc/48851866.html,/download/gcm32060 21155665/7458439 //---------------------------------- namespace ConsoleAPI { class Program { static void Main(string[] args) { string appkey = "*******************"; //配置您申请的appkey //1.屏蔽词检查测 string url1 = "https://www.doczj.com/doc/48851866.html,/sms/black"; var parameters1 = new Dictionary 发送短信稳定的短信API来啦 稳定的短信API，99%到达率，及时响应，请务必添加图片验证码等防恶意攻击的机制，以防短信轰炸。 ！注意：同1个号码同1个签名的内容30秒内只能发1条，1分钟内只能发2条，30分钟内只能发3条，详细请参考：https://www.doczj.com/doc/48851866.html,/news/index/id/50 接口名称：短信api 接口平台：聚合数据 接口地址：https://www.doczj.com/doc/48851866.html,/sms/send 支持格式：json/xml 请求方式：http get 请求示例：https://www.doczj.com/doc/48851866.html,/sms/send?mobile=手机号码&tpl_id=短信模板ID&tpl_value=%23code%23%3D654654&key= 请求参数说明： 名称类型必填说明 mobile string 是接收短信的手机号码 tpl_id int 是短信模板ID，请参考个人中心短信模板设置 tpl_value string 是变量名和变量值对，如：#code#=431515，整串值需要urlencode。如果你的变量名或者变量值中带有#&=中的任意一个特殊符号，请先分别进行utf-8 urlencode编码后再传递 key string 是应用APPKEY(应用详细页查询) dtype string 否返回数据的格式,xml或json，默认json 返回参数说明： 名称类型说明 error_code int 返回码 reason string 返回说明 短信api调用JSON返回示例： /****失败示例**/ { "reason": "错误的短信模板ID,请通过后台确认!!!", "result": [], "error_code": 205402 } /****成功示例**/ { "reason": "短信发送成功", 基于Python的聚合数据短信验证码接口调用示例 本代码示例是基于Python的聚合数据短信验证码接口请求的代码样例，使用前你需要： ①：通过https://www.doczj.com/doc/48851866.html,/docs/api/id/54 申请短信API服务 ②：在短信模板中心，添加一个模板，并通过审核 以下是完整的代码示例： #!/usr/bin/python #coding:utf-8 import urllib, json def main(): appkey ='***************'#您申请的短信服务appkey mobile ='1891351****'#短信接受者的手机号码 tpl_id ='441'#申请的短信模板ID,根据实际情况修改 tpl_value ='#code#=5678&#company#=JuheData'#短信模板变量,根据实际情况修改 sendsms(appkey, mobile, tpl_id, tpl_value) #请求发送短信 def sendsms(appkey, mobile, tpl_id, tpl_value): sendurl ='https://www.doczj.com/doc/48851866.html,/sms/send'#短信发送的URL,无需修改 params ='key=%s&mobile=%s&tpl_id=%s&tpl_value=%s'%\ (appkey, mobile, tpl_id, urllib.quote(tpl_value)) #组合参数 wp =urllib.urlopen(sendurl+"?"+params) content =wp.read() #获取接口返回内容 result =json.loads(content) if result: error_code =result['error_code'] if error_code ==0: #发送成功 smsid =result['result']['sid'] print"sendsms success,smsid: %s"%(smsid) else: 动态短信验证码安全防护方案 中国移动 2014年9月 目录 1.概述 (3) 2.适用范围 (3) 3.“短信炸弹”实例分析 (3) 3.1短信炸弹原理 (4) 3.2短信炸弹实例分析 (4) 4.短信验证码安全防护方案 (5) 5.图片验证码安全要求 (7) 5.1图形验证码实现机制 (7) 5.2图片验证码的安全设计要求 (9) 1.概述 近期，根据集团客户及代理商反馈：部分用户连续收到莫名验证码短信，对用户正常的业务使用造成了严重的影响；同时还引起了大量的用户投诉，部分省份反馈行业端口的验证码业务投诉量居高不下，占总投诉量比重超过50%。 经分析该问题是由一种互联网恶意攻击方法——“短信炸弹”形成，该攻击方法循环利用不同业务中的无需注册即可向任意手机号发生短信动态验证码的正常业务需求（如用户注册、好友邀请、密码取回等），可以向多个用户同时连续发送大量的验证短信，严重影响用户的正常使用，造成不良影响与大量投诉。虽然部分业务设定用户首次输入错误后，提供“手机号+动态验证码”的登录方式；但由于攻击工具循环调用不同的动态短信发送URL进行攻击，可绕开该限制进行攻击。 《动态短信验证码安全防护方案》是针对端口类动态短信验证码功能的安全实施方法与要求，适用于具备动态短信验证码功能的业务与系统。 2.适用范围 本方案适用于无需用户登录认证的情况下（如用户注册、好友邀请、密码取回等环节），需要向用户发送动态短信验证码或其他业务所需的短信（如认证信息、业务提示信息等）的业务场景。 原则上要求所有具备公网可访问的、具备非认证场景下可向用户发送短信信息的业务都必须符合本方案的要求。 本方案由总部市场经营部委托研究院制定。各省公司可根据本方案，结合自身实际情况，制定相应的实施细则。 本方案自下发之日起执行。 中国移动通信 互联网短信网关接口协议 C h i n a M o b i l e P o i n t t o P o i n t 版本号：3.0.0 1通信方式 (3) 2消息定义 (4) 2.1 基本数据类型 (4) 2.2 消息结构 (4) 2.3 消息头格式（Message Header） (4) 2.4 集团用户(EC)与短信服务平台(SSP)间的消息定义 (4) 2.4.1 EC请求连接到SSP（SSP_CONNECT）操作 (4) 2.4.2 EC或SSP请求拆除连接（SSP_TERMINATE）操作 (6) 2.4.3 EC向SSP提交短信（SSP_SUBMIT）操作 (6) 2.4.4 SSP向EC提交短信（SSP_DELIVER）操作 (8) 2.4.5 SSP向EC提交账户余额（SSP_REMAIN_NOTIFY）操作 (9) 2.4.6 SSP向EC送交状态报告（SSP_REPORT ）操作 (9) 2.4.7 链路检测（SSP_ACTIVE_TEST）操作 (11) 3 Command_Id定义 (11) 4API说明 (12) 1通信方式 通信双方以客户-服务器方式建立TCP连接，用于双方信息的相互提交。当信道上没有数据传输时，通信双方应每隔时间C发送链路检测包以维持此连接，当链路检测包发出超过时间T后未收到响应，应立即再发送链路检测包，再连续发送N-1次后仍未得到响应则断开此连接。 参数C、T、N原则上应可配置，现阶段建议取值为：C=3分钟，T=60秒，N=3。 网关与EC之间、网关之间的消息发送后等待T秒后未收到响应，应立即重发，再连续发送N-1次后仍未得到响应则停发。现阶段建议取值为：T=60秒，N=3。 消息采用并发方式发送，加以滑动窗口流量控制，窗口大小参数W可配置，现阶段建 议为16，即接收方在应答前一次收到的消息最多不超过16条。 一、数据库实例 ZDQHCRM70= (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP(HOST = 10.168.118.70(PORT = 1521 (CONNECT_DATA = (SERVICE_NAME = apexcrm1 二、数据库用户及密码 用户:FUTURES 密码:ABS 三、网络连接地址: 内网:10.168.118.70 四、存储过程名及其参数 CREATE OR REPLACE PROCEDURE PRO_DSFDXJK( o_ret_code OUT NUMBER , o_ret_note OUT VARCHAR2, i_HOSTNAME IN VARCHAR2, --主机 IP i_INFOTO IN VARCHAR2, --手机号 i_RECVUSERID IN VARCHAR2:='' , --短信接受人(资金号或者客户姓名i_CONTENT IN VARCHAR2--短信内容 IS v_SJ NUMBER ; v_count NUMBER :=0; /* 20110621 陈庆波第三方短信发送接口 userid=1598 营业部:中大期货有限公司 用户号:MESSAGE 姓名:第三方短信 */ BEGIN --1,判断短信手机的合法性 SELECT (CASE WHEN SUBSTR(i_INFOTO,1, 2='0-' THEN SUBSTR(i_INFOTO,3, 30 WHEN SUBSTR(i_INFOTO,1, 2='01' THEN SUBSTR(i_INFOTO,2, 30 ELSE REPLACE (i_INFOTO,'-' , '' END INTO v_SJ FROM DUAL; SELECT (CASE WHEN LENGTH(v_sj=11THEN 1ELSE 0END INTO v_count FROM DUAL ; --2,如果合法即发送短信 IF (v_count=1 THEN 短信验证码的内部工作原理 我们的在注册各大网站或者APP的时候，经常会遇到填写验证码的情况。验证码的设置是平台为了验证用户身份而专门设置的安全机制。那么，问题来了：短信验证码在网络上的工作流程是怎样的呢？ 短信验证码内部工作流程 1.使用random函数随机生成一个验证码，位数可以自己定（一般是4位、6位验证码） 2.调用短信运营商的接口，并向其发送手机号和验证码数据。 3.短信运营平台初步审核将信息发送给三大运营商的某一家。 4.运营商最终审核，将信息发送到用户手机上。（短信接口的参数一般包括：目标手机号，随机验证码(或包含失效时间)，平台接口地址，平台口令等；） 5.网站或app保存接口返回的信息 6.服务器端会将这些信息保存在会话控制器Session中，作为后期的验证使用。 7.网站/APP接收用户填写的验证码信息 8.服务器端判断用户提交的验证码是否与储存在会话控制器Session中的信息一致，如果一致就通过；否则就验证失败。（也可以同时验证信息的失效时间） 深圳市麦讯通科技有限公司成立于2008年，坐落于中国深圳龙岗天安数码城，是专业提供云通讯产品和整体解决方案的供应商,专注于云链接短信平台的研发与服务。 成立10年来一直专注于行业短信，验证码短信、流量与云链接平台建设，致力于为中小企业与技术开发者提供更加安全、便捷、高效、轻松的全方位云通讯服务。 公司成立以来已服务30000多家企事业单位及政府相关部门，在短信、语音、流量通讯方面积累了非常丰富的经验，技术和服务非常好。 麦讯通先后获得全国电信增值业务许可证、双软认证企业，业务范围覆盖全国34个省市，全球221个国家和地区。 短信身份验证的安全风险 一、前言 本文对短信身份验证的安全风险，进行了总结，并结合自己以往的一些测试经验进行补充。 二、涉及到的安全风险 1、账户接管 这个是短信身份验证最严重的安全风险，攻击者可以窃取任意用户的账户，甚至是事先不知道用户的手机号码 2、用户模拟 与上面的类似，但是这个的风险取决于具体的服务。通常，如果可以进行模拟，由于确认机制相同，因此也有可能窃取已注册的帐户。 3、短信轰炸 短信轰炸可以针对客户或任何其他人。易受攻击的Web应用程序的身份验证界面用于发送消息。对于Web服务本身，轰炸可能导致客户忠诚度和声誉受损。 4、资源枯竭 这里是指，web接口为了发送短信，需要连接到短信服务的提供商，而后者会对每条消息进行收费，因此，短信轰炸期间，短信验证码接口的账户余额可被消耗殆尽。 三、测试人员该如何寻找 1、验证码发送次数限制 这种机质可能会引起用户无法正常登陆，或者无法完成身份验证。 2、验证码发送次数限制绕过 ?例如发送一定数量的验证码址后，这里假定10次，提示验证码发送次数上限，但是点击发送还是可以继续发送验证码。而且后续发送的验证码和第十的验证码一样（这里感谢manba师傅在某次分享中提到的思路） ?针对发送次数前端验证，可以修改前端进行绕过。 ?针对发送次数服务端验证，可以尝试在手机号码后面加上空格来进行绕过。 3、错误次数限制 这个是短信验证码爆破的最常见的安全风险，目前大多数短信验证码都是4-6位纯数字，最多的请求次数位100万，这针对于现代w eb服务来说并不算多。 4、针对错误次数限制绕过 ?针对错误次数在cookie里面进行限制，我们可以尝试删除cookie中的某个参数，达到绕过错误次数限制 ?针对错误次数前端验证，可以修改前端错误次数来进行绕过。 ?针对错误次数服务端验证，可以尝试在手机号码后面加上空格来进行绕过。 注册使用的短信验证码接口 使用技术：node.js ; ajax ; Javascript 1.进入阿里云，搜索“短信服务” 2.选择第一条词条进入后，点击免费开通： 3.进入信息服务后悬停在右上角用户头像点击“AccessKey”，进入进行创建AccessKey。（这个AccessKey非常重要拥有阿里云所有权限不能泄露） 4.回到上图页面，点击左方任务栏的“应用开发”，点击“签名管理”添加签名，按照流程添加（个人使用签名尽可能使用真实姓名不然可能审核不通过）等待审核完成就可以了。 5.再次回到上图页面，点击“模版管理”，添加信息模版，同样按照流程添加就可以了。 6.进入代码模式，再次回到上图页面点击左方任务栏“接口调用”，直接看“短信发送API”（这里选择Node.js,根据个人编程需要）；点击进入就可以自己看看了，主要的无非就是下图这个node代码，在这之前上面有个table进行下述代码的描述 （1）其中$ npm install @alicloud/sms-sdk --save（建议用cnpm装）就是引入阿里的短信数据模块 （2） 1. const accessKeyId ='yourAccessKeyId' 2. const secretAccessKey ='yourAccessKeySecret' 这个就是刚注册的AccessKey和Access Key Secret了，把这个放进去就o了。 （3） 1. PhoneNumbers:'1500000000', 2. SignName:'云通信产品', 3. TemplateCode:'SMS_000000', 4. TemplateParam:'{"code":"12345"}' 这个嘛，看一下就知道 PhoneNumbers：就是你要发送验证码的手机号码； SignName：这个是你添加的短信签名； TemplateCode：这个是刚添加的短信模版CODE,自己点进去看一下复制出来，不会我就跳楼了 TemplateParam：这个呢，注册短信模版时应该看见了吧就是一个JSON字符串传到阿里那边他会帮你把数据绑上去短信里（说白了后面的数字就是你的验证码，你可以选择在后端生成）也就是说格式可以固定或者你将这个写在前端ajax传过来也行，后边放上自己写的代码我是在前端传过来的，然后..然后就跑代码就好了。后端服务开启，前端放好事件触发，ajax把数据传过来就o啦。噢对了阿里信息服务是免费开通不是免费使用也就是说....还要交钱的,免费不存在！不过还好是按量收费，一条也就好像4分钱，充值2块钱就可以慢慢玩了，充值在哪？问我？天台见....肯定在最显眼的位置。接下来是代码演示一下 前端生成验证码是比较low但是我们要的是原理嘛，没关系。图中的yanzheng就是发送到手机的验证码, 不嫌弃的话就看看就是比较low var arr = [1, 2, 3, 4, 5, 6, 7, 8, 9, 0]; var yanzheng=''; for(var i = 0; i < 6; i++) { var randnum = parseInt(Math.random() * arr.length); yanzheng += arr[randnum]; } 动态短信密码验证功能系统解决方案 摘要：为进一步丰富网上银行等电子支付渠道安全手段，改善 客户安全体验，各商业银行正在陆续推出短信验证服务，通过动态 短信码方式实现账户转账、发放贷款等金融服务。但随着短信验证 服务在网银、手机银行、自助终端等各渠道的应用推广，短信验证 系统、短信平台与应用系统的关系越来越复杂，本文将介绍商业银 行基于现有短信平台的两种系统解决方案。 关键词：电子支付；短信验证；解决方案 中图分类号：tn918 文献标识码：a 文章编号：1007-9599 （2013） 04-0000-02 1 引言 随着电子商务及网络金融的普遍发展，网上银行等电子支付方 式给人们的生产、生活带来了前所未有的变化。但伴随着网络安全 事件的频频发生，安全问题依然成为各金融机构面临的严峻问题， 目前各商业银行普遍采取的安全认证方式有动态口令、数字证书、 短信密码或者上述几种方式的组合，其中短信密码由于具有算法独 立性、密码时效性高、安全性较其他方式更好，成为近年来各商业 银行所大力推行的认证方式。本文将介绍短信密码验证系统的系统 解决方案。 2 短信密码验证系统功能 短信密码验证系统是通过sms（短信）将包含一次性密码发送 到用户手机中，用户以此作为登录、支付、查询环节的密码认证或 者公共场所上网凭据。主要有短信密码生成模块、短信密码验证模 块以及短信密码管理服务模块组成。其中短信密码生成模块负责接 收应用系统短信密码生产请求、实现对短信密码生成算法的封装， 并根据不同账号、手机号等信息生成与时间关联的唯一的密码；短 信密码验证模块负责与各种应用系统的短信密码认证对接，实现短 信密码的验证算法的封装，并为应用系统返回验证结果，认证逻辑 中间件可扩展、可定制，具有高稳定性和高并发性；短信密码管理 服务是指对短信密码生命周期中状态的管理，包括短信密码的启用、作废等状态管理功能。 3 短信密码验证系统与应用系统集成方案 3.1 方案介绍 基于PHP的聚合数据免费短信接口调用示例 本代码示例是基于PHP的聚合数据短信API服务请求的代码样例，使用前你需要： ①：通过https://www.doczj.com/doc/48851866.html,/docs/api/id/54 申请短信API服务 ②：在短信模板中心，添加一个模板，并通过审核 以下是完整的代码示例： '*****************', //您申请的APPKEY 'mobile'=> '1891351****', //接受短信的用户手机号码 'tpl_id'=> '111', //您申请的短信模板ID，根据实际情况修改 'tpl_value'=>'#code#=1234&#company#=聚合数据'//您设置的模板变量，根据实际情况修改 ); $content= juhecurl($sendUrl,$smsConf,1); //请求发送短信 if($content){ $result= json_decode($content,true); $error_code= $result['error_code']; if($error_code== 0){ //状态为0，说明短信发送成功 echo"短信发送成功,短信ID：".$result['result']['sid']; }else{ //状态非0，说明失败 $msg= $result['reason']; echo"短信发送失败(".$error_code.")：".$msg; } }else{ //返回内容异常，以下可根据业务逻辑自行修改 echo"请求发送短信失败"; } /** * 请求接口返回内容 * @param string $url [请求的URL地址] * @param string $params [请求的参数] * @param int $ipost [是否采用POST形式] * @return string */ function juhecurl($url,$params=false,$ispost=0){ $httpInfo= array(); $ch= curl_init(); curl_setopt( $ch, CURLOPT_HTTP_VERSION , CURL_HTTP_VERSION_1_1 ); curl_setopt( $ch, CURLOPT_USERAGENT , 'Mozilla/5.0 (Windows NT 5. 1) AppleWebKit/537.22 (KHTML, like Gecko) Chrome/25.0.1364.172 Safari/5 37.22'); curl_setopt( $ch, CURLOPT_CONNECTTIMEOUT , 30 ); curl_setopt( $ch, CURLOPT_TIMEOUT , 30); curl_setopt( $ch, CURLOPT_RETURNTRANSFER , true ); if( $ispost) { curl_setopt( $ch, CURLOPT_POST , true ); curl_setopt( $ch, CURLOPT_POSTFIELDS , $params); curl_setopt( $ch, CURLOPT_URL , $url); } else { if($params){ curl_setopt( $ch, CURLOPT_URL , $url.'?'.$params); }else{ curl_setopt( $ch, CURLOPT_URL , $url); } } $response= curl_exec( $ch); if($response=== FALSE) { //echo "cURL Error: " . curl_error($ch); return false; } $httpCode= curl_getinfo( $ch, CURLINFO_HTTP_CODE ); $httpInfo= array_merge( $httpInfo, curl_getinfo( $ch) ); curl_close( $ch); return$response; } 云之讯开发平台短信平台验证开发指南 云之讯开放平台作为国内领先的融合通信网络服务商，致力于将融合通信打包成非常友好的API和SDK的方式提供给开发者，让各行各业的业务系统低成本、快速便捷地接入通讯能力，降低开发者建设和使用融合通信能力的技术门槛和投资门槛。而云之讯的短信验证码服务，更专注于为创业期的中小企业服务，在对待中小企业客户上，比同类产品公司多了许多耐心与体贴，尤其是价格和到达率方面，更是同类产品中的佼佼者，对于初次接触云之讯短信验证平台的开发者，可能会在开发中遇到一些小问题，下面这些为开发时响应最多的常见问题，给云之讯的开发者提供详细的参考。 1、云之讯短信接口，支持上行不？ 短信接口目前只支持下行，上行后续会提供。 2、使用简易接口向白名单中的号码发送短信，为什么会报错？ 应用必须申请上线，并审核通过后，才可以使用模板短信简易接口 3、请求返回100005 是什么原因？ 在开发者管理中心控制台应用管理应用列表中找到对应的应用，点击操作中的“管理”，在应用里查看是否配置了服务器白名单，如果配置了白名单，云之讯服务器在识别该应用请求时，将只接收白名单内服务器发送的请求，其他IP地址发送请求就会出现这个错误码。 4、请求返回105112 短信模板替换个数与实际参数个数不匹配，但我实际上个数是对应的， 如何解决？ 如短信模板内容为：您的验证码为{1}，请于{2}分钟内正确输入验证码。替换参数的时候需要写成param=”123456,10”，多个参数分隔需要用英文逗号。 5、调用短信简易接口，请求返回200005 主账户id为空，如何解决？ 链接里面多了#或者{}或者空格。 6、导入java Demo后报错，如何解决？ Eclipse中PropertiesBulid path重新导入lib中的jar包 7、号码为什么是黑名单？ 退订过业务类套餐、消息，或被投诉过等都会进入黑名单。 8、短信为什么会延迟？ 短信延迟和手机终端有关，比如用户当时手机信号异常、长期不关机等。 9、短信模板审核为什么不通过？ 可以查看开发者管理中心的“消息”，根据提示修改；编写前请参照文档中"短信模板审核标准" 10、短信调用接口时能传自定义的短信内容吗？ 所有短信都需要先创建短信模板，模板里的参数根据实际需要替换。短信接口(Http协议)
短信验证码PHP代码
基于JAVA的短信接口调用代码实例
手机验证码自动接收(y码)系统API说明
C#短信验证api调用代码实例
发送短信 稳定的短信API
基于Python的聚合数据短信验证码接口调用示例
中国移动动态短信验证码安全防护方案分析
短信接口
第三方短信调用接口参数例子(精)
短信验证码的内部工作原理
短信身份验证的安全风险
js短信验证码接口开发
活动方案之动态短信密码验证功能系统解决方案
基于PHP的聚合数据免费短信接口调用示例
云之讯开发平台短信平台验证开发指南
相关主题
文本预览