菜菜哥，請(qǐng)教個(gè)問題唄？

說說看，能否解決不敢保證哦

最近做的App業(yè)務(wù)中，有很多敏感操作需要用戶輸入手機(jī)驗(yàn)證碼

這沒問題，手機(jī)驗(yàn)證碼主要是為了驗(yàn)證當(dāng)前操作人的有效性，有什么問題呢？

如果有數(shù)的幾個(gè)操作還可以，但是系統(tǒng)有很多敏感操作，已經(jīng)有用戶反饋太麻煩了

敏感操作驗(yàn)證用戶的有效性是肯定要加的，那你想怎么做呢？

我也不知道，所以才想請(qǐng)教你哦

這個(gè)嘛

確實(shí)是這樣，利用驗(yàn)證碼方式最終目的也是驗(yàn)證的這個(gè)設(shè)備的安全性

所以如果有辦法驗(yàn)證設(shè)備的安全性，就沒有必要讓同一個(gè)用戶在同一個(gè)設(shè)備上頻繁輸入憑證了

那有什么辦法呢？

用戶設(shè)備的安全，首先得有設(shè)備標(biāo)示才行，如果拋開web應(yīng)用，單就App來說，這個(gè)很容易，只是客戶端一個(gè)設(shè)備號(hào)而已。而且我們這里討論的也是非Web的環(huán)境。

以下討論只針對(duì)非Web（瀏覽器）環(huán)境，Web環(huán)境其實(shí)也可以根據(jù)瀏覽器的信息來生成一個(gè)類似設(shè)備標(biāo)示的代碼

public async Task<int> CheckUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //檢查簽名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var authRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(authRet))
            {
                //告訴客戶端需要短信驗(yàn)證碼
                return 414000;
            }
            return 1;
        }

public async Task<int> SetUserDevice(UserDeviceReq para)
        {

            if (para == null || string.IsNullOrWhiteSpace(para.DeviceName) || para.UserId <= 0)
            {
                return 0;
            }
            //檢查簽名
            var sign = EncrypHelper.MD5Encrypt($"{SysConfig.SecretKey}_{para.UserId}_{para.DeviceName}");
            if (sign != para.Sign)
            {
                return 0;
            }
            string key = $"{para.UserId}_{para.DeviceName}";
            var cacheRet = await RedisClient.GetString(key);
            if (string.IsNullOrWhiteSpace(cacheRet))
            {
                UserDeviceInfo value = new UserDeviceInfo() { UserId = para.UserId, DeviceName = para.DeviceName, OperationCode = para.OperationCode, CreateDate = DateTime.Now, Context = "" };
                var userDeviceExp = SysConfig.GetAppSetting("Config:UserDeviceExpire");
                if (string.IsNullOrWhiteSpace(userDeviceExp))
                {
                    userDeviceExp = "300";
                }
                var authRet = await RedisClient.SetString(key, JsonConvert.SerializeObject(value), TimeSpan.FromMinutes(int.Parse(userDeviceExp)));
                if (!authRet)
                {
                    return 0;
                }
            }
            return 1;
        }