"error_code":0, "data":{ "token":"aaaaxxxxx",//token "status":"success",//状态,成功后才能继续业务 "expire":"2017-09-18 22:10",//失效时间 "valid_counter":2,//验证计数器, "ip":"9.9.9.9",//客户端IP地址 "guid":"xxx-xx-ss-xxss-xx",//客户端唯一标识 "app":"h5:/user/reg",//应用标识 ... }
后话,
根据不同安全级别,可以限制IP地址与客户端,验证次数.避免跨设备验证的情况(如打码).
使用redis作好过期策略和防垃圾攻击.