首页 > 编程 > JavaScript > 正文

通过sails和阿里大于实现短信验证

2019-11-19 18:09:36
字体:
来源:转载
供稿:网友

通过sails与阿里大于来实现注册短信验证码的发送,逻辑图如下

1、用户在客户端发送手机号给服务器,服务器接收到手机号,生成对应时间戳,随机四位数验证码

2、服务器将电话号码和验证码告诉阿里大于服务器,阿里大于服务器将验证码发送到对应手机

3、服务器将接受到的手机号,时间戳,验证码,与服务器秘钥(为了增加秘钥破解难度,提高安全)通过md5加密生成token,并且将token与时间戳发送到前端

4、前端接收到短信,输入验证码后,再把验证码,手机号,接收到的token1和时间戳发送到服务器进行验证

5、用接收到的时间戳与服务器时间进行对比,超过时间及返回超时,需要客户端重新验证

6、没有超时遍开始核对,把第二次从客户端接收到的验证码,手机号,时间戳与服务器秘钥生成token2,如果token2与接收到的token1相同,则进行注册,如果不同则返回验证码错误

Sails代码:

service文件

需要npm install alidayujs --save

//services/SmsService.js var Alidayu = require('alidayujs'); module.exports = {   sendSms: function(options, done) {     //应用密匙 见:http://www.alidayu.com/help?spm=a3142.7802526.1.24.iEB4Yc&_t=1#create     var config = {       app_key: '你的key',       secret: '你的secret'     };     var alidayu = new Alidayu(config);     //参数 见:http://open.taobao.com/doc2/apiDetail.htm?apiId=25450     var options = {       sms_free_sign_name: '身份验证',       sms_param: {         code: options.code,         product: '开业啦',       },       rec_num: options.phoneNumber, //多个手机号逗号隔开       sms_template_code: 'SMS_36835009',     };     //发送短信     alidayu.sms(options, function(err, result) {       if(err) {         console.log('ERROR' + err);       }       return done()     });   } }

sails service里的方法可以全局调用,第一个参数是各种参数,第二个参数是回调函数。

sms_template_code是短信模板,需要登录阿里大于自己注册模板或者使用官方给的模板,每个模板号不一样

Controller文件:

/** * SendController * * @description :: Server-side logic for managing Sends * @help    :: See http://sailsjs.org/#!/documentation/concepts/Controllers */var crypto = require('crypto');module.exports = {  //发送短信  sendMsg: function(req, res) {    var sercrt = "yhkevin";    var code = '';    var time = Date.now();    var phoneNumber = req.param('phoneNumber')    var totle = ''    var token = ''    for(var i = 0; i < 4; i++) {      code += Math.floor(Math.random() * 10);    }    totle = sercrt + code + time + phoneNumber;    sails.log('验证码是:'+code)    token = hash(totle);    sails.log('token:' + token)    SmsService.sendSms({      phoneNumber: phoneNumber,      code: code    }, function(err) {      if(err) {        return res.serverError(err);      }      return res.json({        token: token,        time: time      });    })  },  //验证验证码并且注册用户  check:function(req,res){    var sercrt = "yhkevin";    var code = req.param('code');    var time = req.param('time')    var phoneNumber = req.param('phoneNumber')    var token1 = req.param('token')    var totle = ''    var token2 = ''    totle = sercrt + code + time + phoneNumber ;     token2 = hash(totle);    console.log(token2)    if(token1 == token2){      res.json({result:'注册成功'})    }else{      res.json({err:'验证码错误'})    }  }};function hash(code) {  var content = code; //加密的明文;  var md5 = crypto.createHash('md5'); //定义加密方式:md5不可逆,此处的md5可以换成任意hash加密的方法名称;  md5.update(content);  var d = md5.digest('hex'); //加密后的值d  return d;}

以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,同时也希望多多支持武林网!

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表