阿里大于验证码功能

最近在做一个商城的项目，其中注册、找回密码、换绑手机等功能都需要用到验证码，考虑到上线的安全问题，我决定用手机验证码来提高安全性。经过各大短信平台进行比较后，选择了阿里大于，一个阿里巴巴的云通信平台，下面我将这次开发经验和遇到的一些问题分享出来。

---

1.登录平台 阿里大于

---

2.登陆之后我们可以看到资费，使用场景等，在进入正题之前我们需要一些准备工作，首先我们先了解下短信的请求参数，在这里我们需要注意的是sms_param这个参数，在接下来我们申请短信模板的时候会用到

---

3.相应参数，对待返回值我们记住最基本的true or false 即可

---

4.了解完公共参数，接下来我们进入正题，首先我们得配置短信签名和配置短信模板，短信签名出现在短信开头，注意短信模板，这里将用到上文提示的sms_param参数

---

5.同时，在其网站上下载好SDK，下图展示的是我的存放位置，使用的是thinkphp框架，其他的开发环境文件的存放位置在官网上有详细说明

---

6.接下来是项目后台的配置，其中appkey,secret在你完成上述申请之后可以在个人管理中心查看

class DuanXinController extends Controller {
    public function index()
    {
$appkey = "...";//你的App key
$secret = "...";//你的App Secret:
import('Org.taobao.top.TopClient');
import('Org.taobao.top.ResultSet');
import('Org.taobao.top.RequestCheckUtil');
import('Org.taobao.top.TopLogger');
import('Org.taobao.top.request.AlibabaAliqinFcSmsNumSendRequest');
//将需要的类引入，并且将文件名改为原文件名.class.php的形式
$c = new \TopClient;
$c->appkey = $appkey;
$c->secretKey = $secret;
$req = new \AlibabaAliqinFcSmsNumSendRequest;
$req->setExtend("123456");//确定发给的是哪个用户，参数为用户id
$req->setSmsType("normal");
session_start();
$verifycode = strval(rand(1000,9999));
$_SESSION['verifycode'] = $verifycode;
$userStatus=0;
/*
进入阿里大鱼的管理中心找到短信签名管理，输入已存在签名的名称，这里是身份验证。
*/
$req->setSmsFreeSignName("山水优品");
$smsParams = [
    'code' => $verifycode,
    'product' => '...'
];
$req->setSmsParam(json_encode($smsParams));
//$req->setSmsParam("{'code':numfour() 'product':'山水优品'}"); 
//这里设定的是发送的短信内容：验证码${code}，您正在进行${product}身份验证，打死不要告诉别人哦！”
$req->setRecNum(...);//参数为用户的手机号码
$req->setSmsTemplateCode("SMS_16670740");
$resp = $c->execute($req);
//var_dump($resp);这里是用来打印返回结果
if($resp->result->success)
    {
        $userStatus=1;
    }
    else
    {
        $userStatus=0;
    }
    echo $userStatus;
}
// 检查验证码是否正确
function checkcode(){
    session_start();
    $verifycode = $_SESSION['verifycode'];
    $inputcode = I('post.code');
    $checkstatus = 0;
    if ($inputcode == $verifycode) {
        $checkstatus = 1;
    }else{
        $checkstatus = 0;
    }
    echo $checkstatus;
}

---

7.下面的代码是项目前台的Ajax请求部分：

    send.onclick = function() {
                var oldTel = document.getElementById('oldTel').value;
                var that = this;
                var times = 60;
                this.disabled = true;
                timer1 = setInterval(function() {
                    times--;
                    that.value = times + "秒后重试";
                    if (times <= 0) {
                        that.disabled = false;
                        that.value = "发送验证码";
                        clearInterval(timer1);
                        times = 60;
                    }
                }, 1000);
                $.ajax({
                url: "{:U('DuanXin/index')}",
                type: "post",
                data: {
                    'name':oldTel,
                },
                    success: function(responseText, status, xhr) {
                        if (status == 'success') {
                            if (responseText == 1) {
                                return true;
                            } else {
                                return false;
                            }
                        } else {
                            return false;
                        }
    
                    },
    
                    error: function() {
                        return false;
                    },
    
                    timeout: 1000 * 60,
            });
}

这里的按钮加入了一个简单的倒计时功能，即点击发送后60s内无法点击按钮；

---

至此第一次使用短信验证API的经历结束！
--END--