程序员过关斩将--从用户输入手机验证码开始

菜菜哥，请教个问题呗？

说说看，能否解决不敢保证哦

最近做的App业务中，有很多敏感操作需要用户输入手机验证码

这没问题，手机验证码主要是为了验证当前操作人的有效性，有什么问题呢？

如果有数的几个操作还可以，但是系统有很多敏感操作，已经有用户反馈太麻烦了

敏感操作验证用户的有效性是肯定要加的，那你想怎么做呢？

我也不知道，所以才想请教你哦

这个嘛

确实是这样，利用验证码方式最终目的也是验证的这个设备的安全性

所以如果有办法验证设备的安全性，就没有必要让同一个用户在同一个设备上频繁输入凭证了

那有什么办法呢？

用户设备的安全，首先得有设备标示才行，如果抛开web应用，单就App来说，这个很容易，只是客户端一个设备号而已。而且我们这里讨论的也是非Web的环境。

以下讨论只针对非Web（浏览器）环境，Web环境其实也可以根据浏览器的信息来生成一个类似设备标示的代码

public async Task<int> CheckUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //检查签名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var authRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(authRet))
            {
                //告诉客户端需要短信验证码
                return 414000;
            }
            return 1;
        }

public async Task<int> SetUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //检查签名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var cacheRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(cacheRet))
            {
                UserDeviceInfo value = new UserDeviceInfo() { UserId = para.UserId, DeviceName = para.DeviceName, OperationCode = para.OperationCode, CreateDate = DateTime.Now, Context = "" };
                var userDeviceExp = SysConfig.GetAppSetting("Config:UserDeviceExpire");
                if (string.IsNullOrWhiteSpace(userDeviceExp))
                {
                    userDeviceExp = "300";
                }
                var authRet = await RedisClient.SetString(key, JsonConvert.SerializeObject(value), TimeSpan.FromMinutes(int.Parse(userDeviceExp)));
                if (!authRet)
                {
                    return 0;
                }
            }
            return 1;
        }